CVE-2026-86604 in GTranslate Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يقوم إضافة GTranslate لـ ووردبريس قبل الإصدار 5.0.1 بإزالة الاختصارات (shortcodes) من محتوى البريد الإلكتروني الصادر قبل توسيعها، مما يسمح للمستخدمين غير المصادق عليهم بتسجيل اختصارات عشوائية على الموقع ليتم تنفيذها من جانب الخادم في تكوينات غير افتراضية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 08/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408909
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86604/