CVE-2023-4502 in Translate with GTranslate Plugin
Sumário
de VulDB • 31/08/2026
O plugin WordPress Translate com GTranslate WordPress anterior à versão 3.0.4 não sanitiza e escapa algumas de suas configurações, o que poderia permitir que usuários com altos privilégios, como administradores, realizem ataques Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em uma configuração multisite). Esta vulnerabilidade afeta múltiplos parâmetros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.