CVE-2022-2461 in Transposh Translation Plugin
Resumen
por MITRE • 2022-09-06
El plugin Transposh WordPress Translation para WordPress es vulnerable a cambios de configuración no autorizados por parte de usuarios no autenticados en versiones hasta 1.0.8.1 incluyéndola. Esto es debido a una insuficiente comprobación de permisos en la acción AJAX "tp_translation" y en la configuración por defecto, lo que hace posible a atacantes no autenticados influir en los datos mostrados en el sitio
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.