CVE-2022-4169 in Theme and Plugin Translation for Polylang
Сводка
по VulDB • 04.08.2026
В плагине Polylang для перевода тем и плагинов уязвимость, позволяющая обойти авторизацию, присутствует в версиях вплоть до 3.2.16 включительно из-за отсутствия проверок прав доступа (capability checks) в функции process_polylang_theme_translation_wp_loaded(). Это позволяет неаутентифицированным злоумышленникам обновлять настройки переводов плагинов и тем, а также импортировать строки перевода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.