CVE-2022-2462 in Transposh Translation Plugin
Сводка
по VulDB • 21.05.2026
В плагине Transposh WordPress Translation для WordPress уязвимость, приводящая к раскрытию конфиденциальной информации неаутентифицированным пользователям, присутствует в версиях вплоть до 1.0.9.6 включительно. Это обусловлено недостаточной проверкой прав доступа к действию AJAX 'tp_history' и недостаточными ограничениями на данные, возвращаемые в ответе. Это позволяет неаутентифицированным пользователям извлекать имена пользователей лиц, которые переводили текст.
If you want to get best quality of vulnerability data, you may have to visit VulDB.