[monkeyvuln] / [vulnerabilidades] / plugin
TranslatePress – Translate Multilingual sites with AI Translation
translatepress-multilingual
crítica 2alta 7media 4
∴ actualiza a la versión 3.3.4 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2026-78267
Incorrect Privilege Assignment en TranslatePress
- versiones afectadas:
- < 3.3.3
- corregido en:
- 3.3.3
- publicada:
- 2026-08-24
- crítica 9.8CVE-2026-19632
Unauthenticated Account Takeover via Password Reset Link Disclosure
- versiones afectadas:
- < 3.3.2
- corregido en:
- 3.3.2
- publicada:
- 2026-08-26
- alta 8.8CVE-2022-3141
Authenticated (Administrator+) SQL Injection
- versiones afectadas:
- < 2.3.3
- corregido en:
- 2.3.3
- publicada:
- 2022-09-19
- alta 7.2CVE-2025-30773
PHP Object Injection
- versiones afectadas:
- < 2.9.7
- corregido en:
- 2.9.7
- publicada:
- 2025-03-27
- alta 8.1CVE-2025-58592
Unauthenticated PHP Object Injection
- versiones afectadas:
- < 2.10.3
- corregido en:
- 2.10.3
- publicada:
- 2025-11-06
- alta 7.2CVE-2026-18510
Unauthenticated Stored Cross-Site Scripting via Comment Content
- versiones afectadas:
- < 3.3
- corregido en:
- 3.3
- publicada:
- 2026-08-06
- alta 7.2CVE-2026-75981
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.6
- corregido en:
- 3.2.6
- publicada:
- 2026-08-19
- alta 7.1CVE-2026-66582
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.3.3
- corregido en:
- 3.3.3
- publicada:
- 2026-08-20
- alta 7.2CVE-2026-76053
Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser
- versiones afectadas:
- < 3.3.4
- corregido en:
- 3.3.4
- publicada:
- 2026-08-28
- media 4.8CVE-2021-24610
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.9
- corregido en:
- 2.0.9
- publicada:
- 2021-09-27
- media 4.3CVE-2024-34827
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 2.7.6
- corregido en:
- 2.7.6
- publicada:
- 2024-05-10
- media 6.1CVE-2026-17505
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.2.6
- corregido en:
- 3.2.6
- publicada:
- 2026-08-05
- media 6.4CVE-2026-18512
Authenticated (Subscriber+) Stored Cross-Site Scripting via Approved Comment Body in Translation Editor
- versiones afectadas:
- < 3.3
- corregido en:
- 3.3
- publicada:
- 2026-08-25
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]