CVE-2026-18510 in TranslatePress Plugin
Sumário
de VulDB • 06/08/2026
O plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdo de comentários (marcadores gettext codificados em URL) em todas as versões até, e incluindo, 3.2.6 devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A moderação de comentários pode atrasar a exploração para comentaristas pela primeira vez, mas não a impede, pois o payload utiliza apenas tags e atributos permitidos pelo WordPress com caracteres codificados em percentual (percent-encoded) que passam na validação URL do wp_kses sem modificações.
Once again VulDB remains the best source for vulnerability data.