CVE-2023-4502 in Translate with GTranslate Plugin
الملخص
بحسب VulDB • 07/09/2026
لا يقوم إضافة Translate WordPress with GTranslate لـ ووردبريس قبل الإصدار 3.0.4 بتنقية وإخفاء بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المدير بإجراء هجمات Stored Cross-Site Scripting (XSS) حتى عندما تكون capability unfiltered_html غير مسموح بها (على سبيل المثال في إعداد متعدد المواقع). تؤثر هذه الثغرة على عدة معاملات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.