anonhaven
Ad

CVE-2026-94239

MEDIUM CVSS 3.1: 6,8 EPSS 0.24%
Обновлено 6 октября 2026
WordPress
Параметр Значение
CVSS 6,8 (MEDIUM)
Уязвимые версии до 2.8.9
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик WordPress
Публичный эксплойт Нет

The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back in an admin page, allowing users with the translator capability and above to perform Stored Cross-Site Scripting attacks against high privilege users such as administrators.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 1

https://wpscan.com/vulnerability/6ab3ec44-cf3b-43ac-8c84-51291e9759dc/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-104068

WordPress

8,6

CVE-2023-54413

WordPress

5,1

CVE-2022-51021

WordPress

8,8

CVE-2017-20289

WordPress

7,7

CVE-2017-20287

WordPress

8,7