CVE-2021-24721

Las versiones de Loco Translate anteriores a la 2.5.4 contienen una vulnerabilidad en la cual datos de entrada sin validar correctamente pueden escribirse en archivos que posteriormente pueden ser renombrados con extensiones .php. Este defecto permite a usuarios con privilegios de nivel traductor ejecutar código PHP arbitrario colocando scripts maliciosos en directorios accesibles desde la web, siempre que puedan manipular la extensión del archivo durante el proceso de guardado.

Basado en datos públicos de CVE (MITRE/NVD).