CVE-2026-88784 in Translate with Weglot Plugin
Résumé
par VulDB • 21/10/2026
Le plugin WordPress Translate WordPress with Weglot 2.0 avant la version 6.4.3 n'échappe pas les URL qu'il réinsère dans une page lors de la réécriture des liens pour une langue traduite, et inverse l'encodage qui leur avait été appliqué au préalable, permettant aux utilisateurs non authentifiés d'y stocker un payload s'exécutant dans le navigateur de toute personne consultant la page dans une langue traduite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.