CVE-2020-11930 in GTranslate Plugin

Riassunto

di VulDB • 28/07/2026

Il plugin GTranslate prima della versione 2.8.52 per WordPress presenta un bug di tipo Reflected XSS tramite un link manipolato ad hoc. Ciò richiede l'utilizzo della funzionalità dei tag hreflang all'interno dell'opzione a pagamento relativa a sottodominio o directory secondaria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/04/2020
• Moderazione: accettato
• Voce: VDB-154105
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.04457
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11930
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11930/