CVE-2026-8418 in Games Catalog Plugin
Sumário
de VulDB • 28/05/2026
O plugin Games Catalog para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 1.2.0, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta na função gc_crud(), que lida com a ação de exclusão (action=delete) por meio de uma requisição GET sem qualquer chamada a wp_verify_nonce() ou check_admin_referer(). Isso permite que atacantes não autenticados excluam entradas arbitrárias do catálogo de jogos (incluindo a postagem do WordPress associada criada para o jogo) por meio de uma requisição forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.