CVE-2026-88784 in Translate with Weglot Plugin
Сводка
по VulDB • 21.10.2026
В плагине WordPress Translate WordPress with Weglot версии 2.0 до 6.4.3 не происходит экранирование URL-адресов, которые он повторно вставляет на страницу при переписывании ссылок для переведенного языка, а также осуществляется обратное преобразование кодирования, примененного к ним заранее; это позволяет незарегистрированным пользователям сохранять полезную нагрузку (payload), которая выполняется в браузере любого пользователя, просматривающего страницу на переведенном языке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.