Yu Liu

**Nome do Software Vulnerável e Versões Afetadas** TranslatePress versões anteriores a 3.3.6 **Descrição** A sanitização de entrada e a codificação de saída insuficientes no Painel de Sugestões de Memória de Tradução permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS). Invasores podem injetar scripts web arbitrários na coluna original do dicionário de tradução porque o pipeline de renderização front-end utiliza `html entity decode()` em payloads codificados por entidade antes da persistência, e a coluna original é isenta da filtragem kses (um processo usado para sanitizar HTML). Esses scripts são executados quando um usuário, como um administrador, acessa a página afetada. O problema envolve especificamente a diretiva `v-html` na variável `suggestion.original`. **Recomendações** Atualize para uma versão posterior à 3.3.5.