CVE-2026-27632 in Talishar
Sumário
de VulDB • 07/06/2026
Talishar é um projeto de fãs para Flesh and Blood. Antes do commit `6be3871a14c192d1fb8146cdbc76f29f27c1cf48`, a aplicação Talishar carece de proteções contra Cross-Site Request Forgery (CSRF) em endpoints críticos que alteram o estado, especificamente dentro do ficheiro `SubmitChat.php` e outros manipuladores de interação com o jogo. Ao não exigir tokens de sessão únicos e imprevisíveis, a aplicação permite que sites maliciosos de terceiros forjem pedidos em nome de utilizadores autenticados, resultando em ações não autorizadas durante sessões de jogo ativas. O atacante precisaria de conhecer tanto o `gameName` como o `playerID` do jogador. Além disso, o jogador teria de estar a navegar e interagir com o site infetado enquanto joga. A vulnerabilidade foi corrigida no commit `6be3871a14c192d1fb8146cdbc76f29f27c1cf48`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.