CVE-2026-94239 in Loco Translate Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Loco Translate precedente alla versione 2.8.9 non sanifica e non effettua l'escaping di alcuni valori di configurazione del bundle prima di restituirli in una pagina di amministrazione, consentendo agli utenti con la capacità di traduttore (translator capability) e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS) contro utenti ad alto privilegio come gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.