CVE-2026-88784
CVE-2026-88784 · Weglot < 6.4.3 - Unauthenticated Stored XSS via Translated Page Link Rewriting
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Translate WordPress with Weglot 2.0 WordPress plugin before 6.4.3 does not escape the URLs it re-inserts into a page when rewriting links for a translated language, and reverses the encoding that was applied to them beforehand, allowing unauthenticated users to store a payload which executes in the browser of anyone viewing the page in a translated language.
CVSS 7.5 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
translate wordpress with weglot 2.0
- Softwareversionen
- ≥ 0, < 6.4.3: Betroffen (semver)
Auf 6.4.3 aktualisieren