CVE-2022-0765

Versões do plugin Loco Translate para WordPress anteriores à 2.6.1

A falha permite que qualquer usuário com acesso ao plugin, como Tradutores e Administradores, adicione códigos JavaScript arbitrários às cadeias de texto de origem, resultando em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque o plugin não remove adequadamente eventos inline dos elementos nas strings de tradução de origem antes de exibi-las no editor do painel de administração do plugin.

Para versões anteriores à 2.6.1, atualize para a versão 2.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de administração do plugin para minimizar o risco de exploração.