CVE-2026-86604 in GTranslate Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das GTranslate-WordPress-Plugin vor Version 5.0.1 entfernt Shortcodes nicht aus dem Inhalt ausgehender E-Mails, bevor diese erweitert werden; dies ermöglicht in einer Nicht-Standardkonfiguration authentifizierten Benutzern die Registrierung beliebiger Shortcodes auf der Website, die serverseitig ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.