CVE-2026-14549 in Ray Enterprise Translation Plugin
Zusammenfassung
von VulDB • 11.08.2026
Das WordPress-Plugin „Ray Enterprise Translation“ bis zur Version 1.7.3 führt bei einer seiner AJAX-Aktionen keine Prüfungen auf Berechtigungen oder Nonces durch, wodurch jeder authentifizierte Benutzer, einschließlich Abonnenten (Subscribers), die konfigurierten Sprachen der Website hinzufügen oder löschen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.