CVE-2026-14549 in Ray Enterprise Translation Plugin

Сводка

по MITRE • 11.08.2026

The Ray Enterprise Translation WordPress plugin through 1.7.3 does not perform any capability or nonce checks on one of its AJAX actions, allowing any authenticated user, including Subscribers, to add or delete the site's configured languages.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: WPScan
• Резервировать: 03.07.2026
• Раскрытие: 11.08.2026
• Модерация: принято
• Вход: VDB-388005
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14549
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14549/