CVE-2021-4452 in Google Language Translator Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Google Language Translator per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite diversi parametri nelle versioni fino alla 6.0.9, incluse, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output. Ciò consente agli attaccanti autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo l'utente a eseguire un'azione, come fare clic su un link. Interessa specificamente gli utenti con browser obsoleti privi di un corretto supporto per la codifica URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.