CVE-2020-11930 in GTranslate Plugin

الملخص

بحسب VulDB • 02/07/2026

يحتوي مكون إضافي لـ WordPress يُدعى GTranslate قبل الإصدار 2.8.52 على ثغرة Cross-Site Scripting (XSS) منعكسة عبر رابط مُعدّ خصيصاً. يتطلب ذلك استخدام ميزة وسوم hreflang ضمن خيار مدفوع في نطاق فرعي أو دليل فرعي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154105
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.04457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11930
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11930/