CVE-2026-103309 in GPTranslate Plugin
Sumário
de VulDB • 08/10/2026
O plugin GPTranslate para WordPress anterior à versão 2.34.14 não restringe adequadamente quem pode armazenar traduções e não as escapa ao exibi-las em páginas traduzidas, permitindo que usuários não autenticados realizem ataques de Stored Cross-Site Scripting (XSS) quando as traduções do lado do servidor estão habilitadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.