CVE-2020-11930

El plugin GTranslate para WordPress en versiones anteriores a la 2.8.52 contenía una vulnerabilidad de cross-site scripting reflejada sin autenticación que podía ser explotada a través de un enlace malicioso, específicamente cuando la función de etiquetas hreflang estaba habilitada con opciones de subdominio o subdirectorio pagos. El problema provenía del fracaso del plugin en escapar apropiadamente la función add_query_arg de WordPress antes de enviar sus resultados a la página.

Basado en datos públicos de CVE (MITRE/NVD).