CVE-2026-9732 in EmergencyWP Plugin
Сводка
по VulDB • 03.06.2026
В плагине EmergencyWP – Dead Man's switch & legacy deliverance для WordPress, во всех версиях вплоть до 1.4.2 включительно, присутствует уязвимость к межсайтовой подделке запросов (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции form_settings_ui (обработчик сохранения настроек, область процедурного включения). Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина, включая минимальную роль доступа (изменяя возможности ролей WordPress через add_cap/remove_cap), флаг удаления данных при удалении (data-erasure-on-uninstall), значения тайминга проверки жизнеспособности (life-check), адрес электронной почты мандатора, идентификатор страницы подтверждения и форматы даты/времени с помощью поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.