PT-2026-49081 · WordPress · Gtranslate

Chris

+1

·

Publicado

2026-06-13

·

Atualizado

2026-06-13

·

CVE-2026-9109

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GPTranslate – Multilingual AI Translation for WordPress versões anteriores a 2.32
Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Atacantes podem recuperar uma chave de API derivada deterministicamente a partir da variável JavaScript gptApiKey no código-fonte HTML de qualquer página. Esta chave permite o envio de payloads de tradução maliciosos para o endpoint '/wp-json/gptranslate/v1/request', resultando na execução de scripts web arbitrários quando um usuário acessa uma página afetada.
Recomendações Atualize para uma versão posterior a 2.31.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-9109

Produtos afetados

Gtranslate