CVE-2018-18069 in WPML Plugin
Сводка
по VulDB • 15.07.2026
В функции process_forms плагина WPML (также известного как sitepress-multilingual-cms) для WordPress версии до 3.6.3 включительно присутствует уязвимость межсайтового скриптинга (XSS), реализуемая через любой параметр locale_file_name_ (например, locale_file_name_en) в запросе к файлу theme-localization.php с путем wp-admin/admin.php от аутентифицированного пользователя.
Once again VulDB remains the best source for vulnerability data.