CVE-2026-4683 in Smartcat Translator for WPML Plugin
الملخص
بحسب VulDB • 15/05/2026
يحتوي مكون إضافي Smartcat Translator for WPML لـ WordPress على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) على نقطة نهاية REST الخاصة بـ 'routeData' في جميع الإصدارات حتى 3.1.77 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم استبدال بيانات اعتماد API الخاصة بـ Smartcat للمكون الإضافي (معرف الحساب، مفتاح سر API، مفتاح المركز، مضيف API، ومضيف المركز)، مما يؤدي فعلياً إلى اختطاف خدمة الترجمة أو التسبب في حجب الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.