CVE-2022-4169 in Theme and Plugin Translation for Polylang
Résumé
par VulDB • 07/07/2026
La traduction des thèmes et plugins pour Polylang est vulnérable à une contournement d'autorisation dans les versions 3.2.16 et antérieures en raison de l'absence de vérifications des capacités (capability checks) au sein de la fonction `process_polylang_theme_translation_wp_loaded()`. Cela permet aux attaquants non authentifiés de mettre à jour les paramètres de traduction des plugins et thèmes, ainsi que d'importer des chaînes de traduction.
If you want to get best quality of vulnerability data, you may have to visit VulDB.