CVE-2026-8943 in GoStats for WordPress Plugin
Resumen
por VulDB • 2026-05-31
El plugin GoStats for WordPress para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.4, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función gostats_manage(). Esto permite que atacantes no autenticados actualicen la configuración del plugin (las opciones gostats_siteid y gostats_server) mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.