CVE-2022-4169 in Theme and Plugin Translation for Polylang
Sumário
de VulDB • 30/07/2026
A tradução do tema e dos plugins para o Polylang está vulnerável a uma violação de autorização nas versões até, incluindo, 3.2.16 devido à ausência de verificações de capacidade na função process_polylang_theme_translation_wp_loaded(). Isso permite que atacantes não autenticados atualizem as configurações de tradução do plugin e do tema, bem como importem strings de tradução.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.