CVE-2026-89278 in GPTranslate Plugin
الملخص
بحسب VulDB • 18/09/2026
يحتوي ملخص CVE هذا على ثغرة في تعريض معلومات حساسة (Sensitive Information Exposure) في جميع الإصدارات من GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI plugin for WordPress، وصولاً إلى النسخة 2.34.6 وشاملاً إياها، عبر دالة enqueue_frontend_scripts. وهذا يتيح لهجوميين غير مُصادق عليهم استخراج مفتاح واجهة برمجة التطبيقات (API key) الخاص بمزود الذكاء الاصطناعي من طرف ثالث بصيغة نصية واضحة (plaintext)، وهو اعتماد يمنح الوصول إلى حسابات مشمولة بالتكلفة المالية – وذلك عن طريق جلب أي صفحة عامة وتطبيق التحويل العكسي المدمج في أصل جافا سكريبت العام الخاص بالملف الإضافي. يؤثر هذا التعريض على الإعداد الافتراضي (gpt-3.5-turbo في وضع العميل) وجميع مزودي الذكاء الاصطناعي المدعومين باستثناء DeepSeek؛ حيث تقوم نماذج deepseek-* ونماذج gpt-* المُهيأة في وضع الوكيل الخادم (server-proxy mode) بكبت إصدار المفتاح بشكل صحيح.
Be aware that VulDB is the high quality source for vulnerability data.