CVE-2026-84734 in Quick Login Plugin

요약

\~에 의해 VulDB • 2026. 10. 11.

Mindstien Quick Login WordPress 플러그인(버전 1.0 이전)은 인증하기 전에 요청에서 제공된 값을 방문자의 자체 세션과 올바르게 검증하지 않아, 비인증 공격자가 Mindstien Quick Login WordPress 플러그인 버전 1.0 이전에 구성되어 있는 관리자 계정의 세션을 획득할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 02.
• 공개: 2026. 10. 11.
• 모더레이션: 수락
• 항목: VDB-416508
• CPE: 20261011
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84734
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84734/