CVE-2026-94239 in Loco Translate Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress Loco Translate anterior a la versión 2.8.9 no sanitiza ni escapa algunos valores de configuración del paquete antes de mostrarlos nuevamente en una página de administración, lo que permite a los usuarios con capacidad de traductor y superior realizar ataques de Cross-Site Scripting (XSS) almacenado contra usuarios de alto privilegio, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.