CVE-2023-4502 in Translate with GTranslate Plugin
Resumen
por VulDB • 2026-08-31
El plugin de WordPress Translate con GTranslate WordPress anterior a la versión 3.0.4 no sanitiza ni escapa correctamente algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios (como administradores) realizar ataques de Cross-Site Scripting almacenado (Stored XSS), incluso cuando está deshabilitada la capacidad unfiltered_html (por ejemplo, en una configuración multisitio). Esta vulnerabilidad afecta a múltiples parámetros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.