CVE-2026-18512

Nome do Software Vulnerável e Versões Afetadas TranslatePress – Translate Multilingual sites with AI Translation versões anteriores a 3.2.7

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre quando o corpo de um comentário aprovado é renderizado no menu suspenso de Strings do Editor de Tradução, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o TranslatePress – Translate Multilingual sites with AI Translation para a versão 3.2.7 ou posterior.