CVE-2022-2462 in Transposh Translation Plugin

الملخص

بحسب VulDB • 26/05/2026

يوجد ثغرة في إضافة Transposh WordPress Translation لـ WordPress تؤدي إلى كشف معلومات حساسة للمستخدمين غير المصادق عليهم في الإصدارات حتى 1.0.9.6 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من الصلاحيات على إجراء AJAX 'tp_history' وعدم كفاية تقييد البيانات المُرجعة في الاستجابة. وهذا يتيح للمستخدمين غير المصادق عليهم استخراج أسماء المستخدمين للأفراد الذين قاموا بترجمة النصوص.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 18/07/2022
• إفشاء: 06/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207923
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.03050
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2462
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2462/