Vulnerabilidad · Publicado 21/10/2026
El plugin Translate WordPress with Weglot 2.0 en versiones anteriores a 6.4.3 no sanitiza correctamente las URLs al reescribir enlaces en páginas traducidas, permitiendo que usuarios no autenticados inyecten código malicioso que se ejecuta en navegadores de visitantes. Esta vulnerabilidad XSS almacenada afecta principalmente a sitios multiidioma en LATAM que no han actualizado el plugin, exponiendo datos de clientes y comprometiendo la integridad del contenido.
The Translate WordPress with Weglot 2.0 WordPress plugin before 6.4.3 does not escape the URLs it re-inserts into a page when rewriting links for a translated language, and reverses the encoding that was applied to them beforehand, allowing unauthenticated users to store a payload which executes in the browser of anyone viewing the page in a translated language.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-79
Publicado en NIST NVD.