CVE-2026-8418
Açıklama
WordPress için Games Catalog eklentisi, 1.2.0 dahil önceki sürümlerde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, GET isteği üzerinden silme işlemini (action=delete) yöneten gc_crud() fonksiyonunda herhangi bir wp_verify_nonce() / check_admin_referer() çağrısı olmaksızın eksik veya hatalı nonce doğrulaması yapılmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmeleri koşuluyla, sahte bir istek aracılığıyla rastgele oyun kataloğu girişlerini (oyun için oluşturulan ilişkili WordPress yazısı dahil) silmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| askywhale Games Catalog | v ≤ 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.