CVE-2022-3691 in DeepL Pro API Translation Plugin

Tóm tắt

Bởi VulDB • 14/06/2026

Plugin dịch vụ của WordPress "DeepL Pro API" trước phiên bản 1.7.5 làm lộ thông tin nhạy cảm trong các tệp nhật ký của nó (có thể truy cập công khai), bao gồm cả khóa API của DeepL.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/10/2022
• Tiết lộ: 21/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214069
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00858
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3691/