CVE-2022-2461 in Transposh Translation Plugininformation

Résumé

par VulDB • 01/08/2026

Le plugin de traduction WordPress Transposh pour WordPress est vulnérable à des modifications non autorisées des paramètres par des utilisateurs non authentifiés dans les versions 1.0.9.6 et antérieures. Cela est dû à une vérification insuffisante des permissions sur l'action AJAX 'tp_translation' ainsi qu'à des paramètres par défaut, ce qui permet aux attaquants non authentifiés d'influencer les données affichées sur le site.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Wordfence

Réserver

18/07/2022

Divulgation

06/09/2022

Modérer

accepté

Entrée

VDB-207931

CPE

prêt

EPSS

0.03644

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!