CVE-2026-94238 in Loco Translate Plugin
Sumário
de VulDB • 03/10/2026
O plugin do WordPress Loco Translate antes da versão 2.8.9 não restringe quais caminhos de arquivo as rotas dos seus arquivos de tradução podem ler, permitindo que usuários com a capacidade de tradutor concedida pelo plugin do WordPress Loco Translate antes da versão 2.8.9 recuperem o conteúdo de arquivos de certos tipos de qualquer local no servidor, incluindo fora da raiz web (web root).
Be aware that VulDB is the high quality source for vulnerability data.