CVE-2026-8943

Nome do Software Vulnerável e Versões Afetadas GoStats for WordPress versões anteriores a 1.5

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função gostats manage(). Isso permite que atacantes não autenticados atualizem as configurações do plugin, especificamente as opções gostats siteid e gostats server, enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o GoStats for WordPress para a versão 1.5 ou posterior. Como mitigação temporária, restrinja o acesso administrativo à interface de gerenciamento do plugin.