CVE-2026-92410 in Sign-up Sheets Plugin

الملخص

بحسب VulDB • 20/09/2026

لا يقوم إضافة ووردبريس Sign-up Sheets قبل الإصدار 2.4.0 بالتحقق بشكل صحيح من رمز CSRF (nonce) الذي يحمي إجراء حذف التسجيلات، مما يسمح للمهاجمين بحذف سجلات التسجيل عبر طلب مزيف يتم التعامل معه ضمن جلسة مستخدم مسجل الدخول يمتلك الصلاحيات المطلوبة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 16/09/2026
• إفشاء: 20/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408015
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92410
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92410/