CVE-2026-92410 in Sign-up Sheets Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Sign-up Sheets vor Version 2.4.0 validiert das CSRF-Nonce nicht ordnungsgemäß, welches die Aktion zum Löschen von Anmeldeaufzeichnungen schützt, was es Angreifern ermöglicht, Anmeldeaufzeichnungen über eine gefälschte Anfrage zu löschen, die im Kontext einer Sitzung eines angemeldeten Benutzers mit der erforderlichen Berechtigung verarbeitet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.