CVE-2026-89278 in GPTranslate Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
WordPress용 GPTranslate – 다국어 AI 번역 에이전트: Translate Your Site with AI 플러그인은 2.34.6 버전까지 모든 버전에서 enqueue_frontend_scripts를 통해 민감한 정보 노출 취약점이 있습니다. 이를 통해 인증되지 않은 공격자가 공개된 페이지에 접근하고 플러그인의 자체 공개 JavaScript 애셋에 포함된 역변환을 적용하여 평문 상태의 제3자 AI 제공업체 API 키(OpenAI, DeepL, xAI/Grok, Gemini, Claude 또는 Google Cloud Translation) — 청구 계정 액세스를 부여하는 자격 증명 — 를 추출할 수 있습니다. 이 노출은 기본 구성(client 모드에서 gpt-3.5-turbo 사용)과 지원되는 모든 비-DeepSeek 제공업체에 영향을 미칩니다. deepseek-* 모델 및 server-proxy 모드로 구성된 gpt-* 모델만 키 발산을 올바르게 억제합니다.
Be aware that VulDB is the high quality source for vulnerability data.