CVE-2026-18512 in TranslatePress Plugin
Resumen
por VulDB • 2026-08-25
El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el cuerpo de comentarios aprobados renderizado en los menús desplegables del Editor de Traducción, en todas las versiones hasta la 3.2.6 inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.