CVE-2022-3691 in DeepL Pro API Translation Plugin

Сводка

по VulDB • 14.06.2026

Плагин для перевода через API DeepL Pro, встроенный в систему управления контентом WordPress, версии ниже 1.7.5 приводит к утечке конфиденциальной информации из своих файлов журналов событий (логов), которые доступны публично, включая ключ API сервиса DeepL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 26.10.2022
• Раскрытие: 21.11.2022
• Модерация: принято
• Вход: VDB-214069
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00858
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3691/