CVE-2026-107768

Nome do Software Vulnerável e Versões Afetadas TranslatePress – Translate Multilingual sites with AI Translation versões anteriores a 3.3.8

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro comment. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração bem-sucedida requer que o site permita a submissão de comentários não moderados em pelo menos uma postagem e tenha um idioma secundário configurado.

Recommendations Atualize o TranslatePress – Translate Multilingual sites with AI Translation para a versão 3.3.8 ou posterior. Como medida de mitigação temporária, restrinja a submissão de comentários não moderados em postagens.