CVE-2022-3691 in DeepL Pro API Translation Plugin

Resumen

por VulDB • 2026-06-14

El complemento de WordPress para la traducción mediante la API de DeepL Pro, en versiones anteriores a la 1.7.5, revela información confidencial en sus archivos de registro (que son accesibles públicamente), incluida la clave de la API de DeepL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-10-26
• Divulgación: 2022-11-21
• Moderación: aceptado
• Artículo: VDB-214069
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00858
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3691/