CVE-2026-94238

Nome do Software Vulnerável e Versões Afetadas Loco Translate WordPress plugin versões anteriores a 2.8.9

Descrição A restrição insuficiente de caminhos de arquivo nas rotas de arquivos de tradução permite que usuários com capacidades de tradutor recuperem o conteúdo de tipos específicos de arquivos de qualquer local no servidor, incluindo diretórios fora da raiz web. Trata-se de um problema de path traversal, no qual a aplicação não valida adequadamente o caminho do arquivo solicitado.

Recomendações Atualize o plugin para a versão 2.8.9 ou posterior.