CVE-2024-34827

El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress contiene una vulnerabilidad de Cross-Site Request Forgery que afecta las versiones 2.7.5 y anteriores. La función trp_prepare_options_for_database_optimization() carece de validación adecuada de nonce, lo que permite a los atacantes iniciar la optimización de la base de datos a través de solicitudes falsificadas si logran engañar a un administrador del sitio para que haga clic en un enlace malicioso. Esta falla se resolvió en la versión 2.7.6.

Basado en datos públicos de CVE (MITRE/NVD).