CVE-2025-30773 — TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.9.7

CVE-2025-30773

La extensión TranslatePress para WordPress es vulnerable a la inyección de objetos PHP en versiones hasta y incluyendo 2.9.6 mediante la deserialización de entrada no confiable. Esto permite que los atacantes autenticados, con acceso administrador y superior, inyecten un objeto PHP. No se ha encontrado una cadena POP presente en el software vulnerable. Si una cadena POP está presente a través de una extensión o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence