CVE-2026-4683 in Smartcat Translator for WPML Plugin
要約
〜によって VulDB • 2026年05月15日
WordPress用プラグイン「Smartcat Translator for WPML」には、すべてのバージョン（3.1.77を含む）において、'routeData' RESTエンドポイントでの権限チェックの欠如により、データが不正に改変される脆弱性が存在します。これにより、認証されていない攻撃者はプラグインのSmartcat API認証情報（アカウントID、APIシークレットキー、ハブキー、APIホスト、およびハブホスト）を上書きでき、翻訳サービスの乗っ取りやサービス拒否（DoS）を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.