O plug-in Translate Multilingual Sites – TranslatePress para WordPress é vulnerável ao Script de Sites Refletados através do parâmetro 's' nas versões até, e incluindo, 3.2.5. Isto se deve à função translate_page() substituindo incondicionalmente os símbolos internos #!trpst# e #!trpen# do plug- in, com parênteses de ângulo literais em toda a saída da página HTML depois que o WordPress já desinfectou e escapou da entrada do usuário — permitindo ao atacante contornar o HTML normal do WordPress escapando usando esses símbolos, que não são caracteres especiais HTML, na pesquisa. Isto torna possível que os atacantes não autenticados injetem scripts arbitrários na web em páginas que executam se eles conseguirem enganar um usuário para executar uma ação como clicar em um link especialmente criado. Registro de aconselhamento: GHSA- 7 j 35 - mf 26 - 76 vf. Identificadores relacionados: CVE- 2026 - 17505.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 09: 31: 16.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 09: 31: 16.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.