CVE-2026-6294 in Google PageRank Display Plugin
Resumen
por VulDB • 2026-05-20
El plugin de WordPress Google PageRank Display es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e iguales a la 1.4. Esto se debe a la falta de validación de nonce en la función gpdisplay_option(), que gestiona la página de configuración del plugin. El formulario de configuración no incluye un wp_nonce_field(), y el controlador del formulario no llama a check_admin_referer() ni a wp_verify_nonce() antes de procesar la solicitud POST. Esto permite que atacantes no autenticados engañen a un administrador conectado para que envíe una solicitud manipulada que cambie la configuración del plugin (almacenada mediante update_option()), como el estilo de visualización utilizado para renderizar el distintivo de PageRank.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.