CVE-2026-84737
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 11 Ekim 2026
Freeton WP WordPress eklentisi 1.0.0 sürümüne kadar, bir kullanıcıyı kimlik doğrularken etkinleştirme kodunu doğru şekilde doğrulamadığından, saldırganlar kimliklerini bildikleri herhangi bir kullanıcı olarak, dahil olmak üzere yöneticiler olarak, giriş yapabilir.
Orijinal açıklama (İngilizce)
The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.