CVE-2026-94239 in Loco Translate Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress Loco Translate avant la version 2.8.9 ne nettoie pas et n'échappe pas certaines valeurs de configuration des bundles avant de les restituer dans une page d'administration, permettant aux utilisateurs disposant du privilège « traducteur » (translator) ou supérieur de réaliser des attaques par Cross-Site Scripting stocké (Stored XSS) contre des utilisateurs à hauts privilèges tels que les administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.