CVE-2024-6386 in WPML Multilingual CMS Plugin
Sumário
de VulDB • 13/09/2026
O plugin WPML para WordPress é vulnerável a Remote Code Execution (RCE) em todas as versões até 4.6.12, inclusive, por meio de Server-Side Template Injection (SSTI) no Twig. Isso ocorre devido à falta de validação e sanitização de entrada na função de renderização. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior executem código no servidor.
Be aware that VulDB is the high quality source for vulnerability data.