CVE-2026-9732 in EmergencyWP Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin EmergencyWP – Dead Man's switch & legacy deliverance ist in allen Versionen bis einschließlich 1.4.2 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `form_settings_ui` (Einstellungen-Speicher-Handler, prozeduraler Include-Bereich) zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Plugin-Einstellungen zu ändern, einschließlich der minimalen Zugriffsberechtigung (Ändern der WordPress-Rollenfähigkeiten über `add_cap`/`remove_cap`), des Flags für die Datenlöschung bei der Deinstallation, der Timing-Werte für die Lebensprüfung, der Mandanten-E-Mail-Adresse, der ID der Bestätigungsseite und der Datums-/Zeitformate, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.