CVE-2026-19632
Açıklama
WordPress için geliştirilen TranslatePress – Translate Multilingual sites with AI Translation eklentisinin 3.3.1 dahil tüm sürümleri, 'trp_get_translations_regular' AJAX işlemi üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların; düz metin sıfırlama anahtarı ve giriş parametreleri dahil olmak üzere, çeviri sözlüğü tablosunda saklanan ham yönetici şifre sıfırlama URL'sini çıkarmasına olanak tanıyarak tam yönetici hesabı ele geçirilmesine imkan sağlar. Bu zafiyet yalnızca otomatik dize kaydetme etkin olduğunda (varsayılan ayar) ve hedef yöneticinin profil yerel ayarı yayınlanmış ikincil bir dile ayarlandığında istismar edilebilir; çünkü bu koşullar, şifre sıfırlama URL'sinin ikincil dil sözlüğü tablosunda çevrilebilir bir dize olarak kalıcı hale gelmesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cozmoslabs TranslatePress – Translate Multilingual sites with AI Translation | v ≤ 3.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.