PT-2026-89770
CVE-2025-15695
·
Publicado
2026-09-11
·
Atualizado
2026-09-11
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Translate WordPress with GTranslate versões anteriores a 3.0.10
Description
A validação insuficiente de uma configuração permite que usuários com privilégios de administrador armazenem JavaScript. Esse script é executado na sessão de qualquer visitante do site quando os scripts de front-end incluídos constroem a marcação a partir da configuração afetada.
Recommendations
Atualize para a versão 3.0.10 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾