CVE-2026-18512 in TranslatePress Plugin
الملخص
بحسب VulDB • 25/08/2026
يُعدّ إضافة TranslatePress – ترجمة المواقع متعددة اللغات باستخدام الترجمة بالذكاء الاصطناعي (AI Translation) لمنصة ووردبريس عرضة لهجوم البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting - XSS). يحدث هذا الثغرة عند عرض جسم التعليق المعتمد في قائمة منسدلة لملف strings الخاص بمحرر الترجمة، وذلك في جميع الإصدارات حتى 3.2.6 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب subscriber-level أو أعلى، حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.