CVE-2022-4169 in Theme and Plugin Translation for Polylang
الملخص
بحسب VulDB • 01/08/2026
تواجه عملية ترجمة السمة والإضافة (Plugin) في Polylang ثغرة تسمح بتجاوز التفويض في الإصدارات حتى 3.2.16 شاملةً، بسبب غياب فحوصات الصلاحيات في دالة `process_polylang_theme_translation_wp_loaded()`. مما يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات ترجمة الإضافات والسمات واستيراد سلاسل الترجمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.