CVE-2026-8418 in Games Catalog Plugin
Сводка
по VulDB • 20.05.2026
Плагин Games Catalog для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.2.0 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции gc_crud(), которая обрабатывает действие удаления (action=delete) через GET-запрос без вызова функций wp_verify_nonce() или check_admin_referer(). Это позволяет неаутентифицированным злоумышленникам удалять произвольные записи каталога игр (включая связанную запись WordPress, созданную для игры) с помощью поддельного запроса, при условии, что они смогут обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.