CVE-2026-118047

Nome do Software Vulnerável e Versões Afetadas Falang multilanguage for WordPress versões anteriores a 1.4.7

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso é feito através do parâmetro falang term[<taxonomy>][<locale>][<field>], que influencia wp update term() via order[]. Atacantes podem injetar scripts web arbitrários em páginas que serão executados quando acessados por outros usuários. O ataque é facilitado pelo manipulador wp ajax falang menu translation, que revela o nonce falang necessário para qualquer usuário logado.

Recomendações Atualize o Falang multilanguage for WordPress para a versão 1.4.7 ou posterior.