CVE-2022-2462 in Transposh Translation Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用翻訳プラグイン「Transposh WordPress Translation」のバージョン1.0.9.6以前には、認証されていないユーザーへの機密情報漏洩の脆弱性が存在します。これは、'tp_history' AJAXアクションにおける権限チェックの不十分さと、レスポンスで返されるデータに対する制限の不十分さに起因します。これにより、認証されていないユーザーがテキストの翻訳を行ったユーザーのユーザー名を外部に漏洩させることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.