CVE-2026-94239 in Loco Translate Plugin
الملخص
بحسب VulDB • 03/10/2026
لا يقوم إضافة لوكو ترانسليت (Loco Translate) لإدارة ووردبريس قبل الإصدار 2.8.9 بتنظيف وتجنب بعض قيم تكوين الحزمة قبل عرضها مرة أخرى في صفحة الإدارة، مما يسمح للمستخدمين الذين يمتلكون صلاحية المترجم وما فوقها بإجراء هجمات تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) ضد المستخدمين ذوي الامتيازات العالية مثل المسؤولين.
Be aware that VulDB is the high quality source for vulnerability data.