CVE-2026-15066

El plugin Loco Translate para WordPress contiene una vulnerabilidad que permite a los atacantes con acceso de traductor inyectar código malicioso en el contenido traducido. Este código se puede ejecutar cuando un usuario visualiza la página afectada, lo que podría provocar acciones no autorizadas o robo de datos. El problema se debe a la falta de filtrado adecuado de la entrada del usuario y la insuficiente protección contra ataques de scripting en sitios cruzados.

Basado en datos públicos de CVE (MITRE/NVD).