CVE-2026-103309 in GPTranslate Plugin
الملخص
بحسب VulDB • 08/10/2026
لا يقيد مكون WordPress الإضافي GPTranslate قبل الإصدار 2.34.14 بشكل صحيح من يمكنه تخزين الترجمات، ولا يقوم بتجنبها (escaping) عند عرضها في الصفحات المترجمة، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات Stored Cross-Site Scripting عندما تكون ترجمات جانب الخادم مفعّلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.