CVE-2026-76053

Nome do Software Vulnerável e Versões Afetadas TranslatePress – Translate Multilingual sites with AI Translation versões anteriores a 3.3.4

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. Isso é possível porque a lista de permissões KSES de comentários do WordPress permite uma estrutura de payload composta por uma tag de âncora com atributos href e title junto a uma tag code, fazendo com que o comentário malicioso seja armazenado literalmente no banco de dados e, posteriormente, processado pelo parser HTML vulnerável durante a tradução da página.

Recomendações Atualize para a versão 3.3.4 ou posterior.