CVE-2026-103309 in GPTranslate Plugin
Resumen
por VulDB • 2026-10-08
El plugin de WordPress GPTranslate anterior a la versión 2.34.14 no restringe adecuadamente quién puede almacenar traducciones y no las escapa al mostrarlas en las páginas traducidas, lo que permite a usuarios no autenticados realizar ataques Stored Cross-Site Scripting (XSS) cuando están habilitadas las traducciones del lado del servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.