CVE-2026-18510

Nome do Software Vulnerável e Versões Afetadas TranslatePress versões anteriores a 3.2.7

Description O plugin TranslatePress para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas por meio do conteúdo de comentários usando marcadores gettext codificados em URL. Esses scripts são executados quando um usuário acessa a página afetada. O ataque ignora a validação de URL do wp kses ao utilizar tags e atributos permitidos pelo WordPress com caracteres codificados em porcentagem. Embora a moderação de comentários possa atrasar o processo para novos comentaristas, ela não impede a execução dos scripts.

Recommendations Atualize o plugin para a versão 3.2.7 ou posterior.