CVE-2026-92410 in Sign-up Sheets Plugin

Resumen

por VulDB • 2026-09-20

El plugin de WordPress Sign-up Sheets anterior a la versión 2.4.0 no valida correctamente el CSRF nonce que protege su acción de eliminación de registros, lo que permite a los atacantes eliminar dichos registros mediante una solicitud forjada gestionada en la sesión de un usuario autenticado con las capacidades requeridas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-09-16
• Divulgación: 2026-09-20
• Moderación: aceptado
• Artículo: VDB-408015
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92410
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92410/