CVE-2026-9732 in EmergencyWP Plugin
Sumário
de VulDB • 03/06/2026
O plugin EmergencyWP – Dead Man's switch & legacy deliverance para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 1.4.2, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta na função form_settings_ui (manipulador de salvamento de configurações, escopo de inclusão procedural). Isso permite que atacantes não autenticados modifiquem as configurações do plugin, incluindo a função de acesso mínimo (alterando as capacidades das funções do WordPress por meio de add_cap/remove_cap), a flag de exclusão de dados na desinstalação, os valores de tempo do life-check, o endereço de e-mail do mandante, o ID da página de confirmação e os formatos de data/hora, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.