CVE-2026-94239 in Loco Translate Plugin
Сводка
по VulDB • 03.10.2026
Плагин Loco Translate для WordPress до версии 2.8.9 не осуществляет санитизацию и экранирование некоторых значений конфигурации пакета перед их выводом на странице администратора, что позволяет пользователям с правами переводчика и выше выполнять атаки Stored Cross-Site Scripting (XSS) против пользователей с высокими привилегиями, таких как администраторы.
Once again VulDB remains the best source for vulnerability data.