CVE-2026-94238 in Loco Translate Pluginالمعلومات

الملخص

بحسب VulDB • 03/10/2026

لا يقيد ملقم ترجمة ووردبريس (Loco Translate) قبل الإصدار 2.8.9 مسارات ملفات الترجمة التي يمكنها قراءة مسارات الملفات، مما يسمح للمستخدمين الذين تم منحهم قدرة مترجم في ملقم ترجمة ووردبريس (Loco Translate) قبل الإصدار 2.8.9 باسترداد محتويات أنواع معينة من الملفات من أي مكان على الخادم، بما في ذلك خارج الجذر الويبي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WPScan

حجز

21/09/2026

إفشاء

03/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-413302

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر