CVE-2026-86604 in GTranslate Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin WordPress GTranslate precedente alla versione 5.0.1 non rimuove gli shortcode dal contenuto delle e-mail in uscita prima di espanderli; ciò consente agli utenti non autenticati, in una configurazione non predefinita, di far registrare ed eseguire lato server shortcodes arbitrari sul sito.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 08/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408909
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86604/