CVE-2026-119167

Nome do Software Vulnerável e Versões Afetadas TranslatePress versões anteriores a 3.3.9

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro comment. A exploração requer que um idioma secundário esteja configurado no plugin e que pelo menos um comentário anterior do par nome e e-mail do atacante tenha sido aprovado sob a configuração de moderação padrão comment previously approved do WordPress.

Recomendações Atualize para a versão 3.3.9 ou posterior. Evite usar o parâmetro comment no plugin afetado até que a atualização seja aplicada.