CVE-2026-84737

Nome do Software Vulnerável e Versões Afetadas Freeton WP versões anteriores a 1.0.1

Descrição O plugin não valida corretamente o código de ativação durante a autenticação do usuário. Isso permite que invasores não autenticados façam login como qualquer usuário, incluindo administradores, desde que conheçam o endereço de e-mail do usuário. Essa falha pode levar ao controle total do site. O problema envolve o parâmetro secod durante o processo de autenticação.

Recomendações Desative o Freeton WP até que uma correção de segurança verificada esteja disponível. Investigue atividades de autenticação suspeitas, encerre sessões não autorizadas e revise as contas de administrador.