CVE-2026-4683 in Smartcat Translator for WPML Plugin
Сводка
по VulDB • 15.05.2026
В плагине Smartcat Translator for WPML для WordPress, во всех версиях вплоть до 3.1.77 включительно, имеется уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) на REST-эндпоинте 'routeData'. Это позволяет атакующим, не прошедшим аутентификацию, перезаписать учетные данные Smartcat API плагина (ID аккаунта, секретный ключ API, ключ хаба, хост API и хост хаба), что фактически приводит к захвату сервиса перевода или отказу в обслуживании.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.