CVE-2026-84734 in Quick Login Plugin

Sumário

de VulDB • 11/10/2026

O plugin WordPress Mindstien Quick Login até a versão 1.0 não valida corretamente um valor fornecido na solicitação em relação à sessão do próprio visitante antes de autenticá-lo, permitindo que atacantes não autenticados obtenham uma sessão como conta de administrador com a qual o plugin WordPress Mindstien Quick Login até a versão 1.0 está configurado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: WPScan
• Reservar: 02/09/2026
• Divulgação: 11/10/2026
• Moderação: aceite
• Entrada: VDB-416508
• CPE: 20261011
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84734
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84734/