CVE-2026-86604 in GTranslate Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress GTranslate anterior a la versión 5.0.1 no elimina los shortcodes del contenido de los correos electrónicos salientes antes de expandirlos, lo que permite que usuarios sin autenticar tengan registrados y ejecutados en el lado del servidor (server side) cualquier shortcode arbitrario en el sitio web, bajo una configuración no predeterminada.
Be aware that VulDB is the high quality source for vulnerability data.