CVE-2022-0770CWE-352

CVE-2022-0770: fallo en Translate WordPress with GTranslate

Translate WordPress with GTranslate < 2.9.9 - CSRF to Account Takeover

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Translate WordPress with GTranslate

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
The Translate WordPress with GTranslate WordPress plugin before 2.9.9 does not have CSRF check in some files, and write debug data such as user's cookies in a publicly accessible file if a specific parameter is used when requesting them. Combining those two issues, an attacker could gain access to a logged in admin cookies by making them open a malicious link or page
Productos afectados
Unknown · Translate WordPress with GTranslate
CVEs relacionadas — Translate WordPress with GTranslate

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-25103—GTranslate < 2.9.7 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2023-4502MEDIUMTranslate WordPress with GTranslate < 3.0.4 - Admin+ Stored XSSEPSS 0.5%CVE-2025-15695LOWGTranslate < 3.0.10 - Admin+ Stored XSSEPSS 0.2%