CVE-2026-89278
Açıklama
WordPress için geliştirilen The GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI eklentisinin 2.34.6 sürümü dahil tüm önceki sürümleri, enqueue_frontend_scripts üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir genel sayfayı çekip eklentinin kendi genel JavaScript varlığıyla birlikte gelen ters dönüşümü uygulayarak, faturalandırılan hesap erişimi sağlayan bir kimlik bilgisi olan üçüncü taraf yapay zeka sağlayıcı API anahtarını (OpenAI, DeepL, xAI/Grok, Gemini, Claude veya Google Cloud Translation) düz metin olarak çıkarmasını mümkün kılar. Bu ifşa durumu varsayılan yapılandırmayı (istemci modunda gpt-3.5-turbo) ve desteklenen tüm DeepSeek dışındaki sağlayıcıları etkilemektedir; yalnızca deepseek-* modelleri ve sunucu-vekil (server-proxy) modunda yapılandırılmış gpt-* modelleri anahtar yayılımını doğru şekilde engellemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| john-dagelmore GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI | v ≤ 2.34.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.