CVE-2026-84734

Nome do Software Vulnerável e Versões Afetadas Mindstien Quick Login versões anteriores a 1.1

Descrição A validação inadequada de sessão permite que invasores não autenticados obtenham uma sessão autenticada para a conta configurada no plugin. Isso ocorre porque o plugin não valida corretamente um valor fornecido na requisição em relação à própria sessão do visitante antes da autenticação. Se o plugin estiver configurado com uma conta de administrador, isso pode levar ao comprometimento total do site. A triagem forense sugere a revisão de requisições suspeitas envolvendo a variável mql pass.

Recomendações Desative imediatamente o plugin nas instalações afetadas. Revogue sessões suspeitas e investigue a atividade do administrador.