CVE-2022-4169 in Theme and Plugin Translation for Polylang
Resumen
por MITRE • 2022-11-28
La traducción de Theme y complementos para Polylang es vulnerable a la omisión de autorización en versiones hasta la 3.2.16 incluida debido a la falta de comprobaciones de capacidad en la función Process_polylang_theme_translation_wp_loaded(). Esto hace posible que atacantes no autenticados actualicen la configuración de traducción de theme y complementos e importen cadenas de traducción.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.