CVE-2026-94238 in Loco Translate Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress Loco Translate anterior a la versión 2.8.9 no restringe las rutas de archivos que leen sus puntos finales para archivos de traducción, lo que permite a los usuarios con capacidad de traductor en el plugin Loco Translate de WordPress antes de la versión 2.8.9 recuperar el contenido de archivos de ciertos tipos desde cualquier ubicación del servidor, incluyendo fuera de la raíz web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.