CVE-2026-94238 in Loco Translate Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Loco Translate prima della versione 2.8.9 non restringe i percorsi dei file che le rotte del suo file di traduzione possono leggere, consentendo agli utenti con la capacità di traduttore nel plugin WordPress Loco Translate (prima della versione 2.8.9) di recuperare il contenuto di file di determinati tipi da qualsiasi posizione sul server, inclusi quelli al di fuori della root web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.