CVE-2026-86604 in GTranslate Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress GTranslate antérieur à la version 5.0.1 ne supprime pas les shortcodes du contenu des e-mails sortants avant de les étendre, ce qui permet aux utilisateurs non authentifiés d'enregistrer et d'exécuter côté serveur n'importe quels shortcodes sur le site (dans une configuration non par défaut).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.