CVE-2026-4683 in Smartcat Translator for WPML Plugin
Résumé
par VulDB • 21/05/2026
Le plugin Smartcat Translator for WPML pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur le point de terminaison REST 'routeData' dans toutes les versions jusqu'à la 3.1.77 incluse. Cela permet aux attaquants non authentifiés de remplacer les identifiants de l'API Smartcat du plugin (ID de compte, clé secrète de l'API, clé de hub, hôte de l'API et hôte du hub), détournant ainsi efficacement le service de traduction ou provoquant une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.