CVE-2026-17505

Nome do Software Vulnerável e Versões Afetadas TranslatePress versões anteriores a 3.2.6

Description Ocorre Cross-Site Scripting Refletido quando a função translate page() substitui incondicionalmente os tokens de marcação internos #!trpst# e #!trpen# por colchetes angulares literais na saída da página HTML. Esse processo ocorre após o WordPress ter sanitizado e escapado a entrada do usuário, permitindo que invasores não autenticados ignorem a filtragem padrão de HTML ao incluir esses tokens no parâmetro s de uma consulta de pesquisa. Isso possibilita a injeção de scripts web arbitrários que são executados quando um usuário clica em um link especialmente criado.

Recommendations Atualize para uma versão posterior a 3.2.5. Evite usar o parâmetro s em consultas de pesquisa até que a atualização seja aplicada.