CVE-2026-103309 in GPTranslate Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das GPTranslate-WordPress-Plugin vor Version 2.34.14 schränkt nicht ordnungsgemäß ein, wer Übersetzungen speichern kann, und maskiert diese bei der Ausgabe in übersetzten Seiten nicht, was es unbefugten Benutzern ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, wenn serverseitige Übersetzungen aktiviert sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.