SEGURIDAD DE PLUGINS
¿Es seguro Translatepress Multilingual?
Translate your site visually, directly from the front-end. Go multilingual in minutes using automatic AI translation. Works with any theme or plugin.
Qué hace este plugin
- Slug:
translatepress-multilingual - Autor: Cozmoslabs
- 400000+ instalaciones activas
- 94/100 calificación (1653 reseñas en wordpress.org)
- 20544185 descargas totales
- En WordPress.org desde 2017-08-31
ai translationautomatic translationmultilingualtranslatetranslation
Estado de mantenimiento
- Última versión conocida: 3.3.1
- Última actualización: 2026-08-25 9:42am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
13 CVEs conocidos registrados para Translatepress Multilingual. Reportadas entre 2021 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-76053 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 3.3.4 | 3.3.4 | 2026-08-25 | ⚠ necesita actualización |
| CVE-2026-78267 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3.3 | Asignación incorrecta de privilegios | Crítica 9,8 | < 3.3.3 | 3.3.3 | 2026-08-24 | ⚠ necesita actualización |
| CVE-2026-19632 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3.2 | Mecanismo débil de recuperación de contraseña olvidada | Crítica 9,8 | < 3.3.2 | 3.3.2 | 2026-08-24 | ⚠ necesita actualización |
| CVE-2026-66582 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 3.3.3 | 3.3.3 | 2026-08-20 | ⚠ necesita actualización |
| CVE-2026-18512 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 3.3 | 3.3 | 2026-08-19 | ✓ corregido en la última versión |
| CVE-2026-75981 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.2.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 3.2.6 | 3.2.6 | 2026-08-05 | ✓ corregido en la última versión |
| CVE-2026-17505 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.2.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 3.2.6 | 3.2.6 | 2026-08-04 | ✓ corregido en la última versión |
| CVE-2026-18510 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 3.3 | 3.3 | 2026-08-04 | ✓ corregido en la última versión |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-58592 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.10.3 | Deserialización de datos no confiables | Alta 8,1 | < 2.10.3 | 2.10.3 | 2025-09-24 | ✓ corregido en la última versión |
| CVE-2025-30773 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.9.7 | Deserialización de datos no confiables | Alta 7,2 | < 2.9.7 | 2.9.7 | 2025-03-27 | ✓ corregido en la última versión |
| CVE-2024-34827 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.7.6 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 2.7.6 | 2.7.6 | 2024-05-09 | ✓ corregido en la última versión |
| CVE-2022-3141 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.3.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 2.3.3 | 2.3.3 | 2022-07-23 | ✓ corregido en la última versión |
| CVE-2021-24610 | TranslatePress – Translate Multilingual sites with AI Translation [translatepress-multilingual] < 2.0.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 2.0.9 | 2.0.9 | 2021-08-30 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Translatepress Multilingual actualizado — 3.3.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- LocoAI – Auto Translate for Loco Translate — 70000+ instalaciones activas — 98/100 (638) — PHP máx. 8.4
- Translate WordPress with Weglot – Multilingual AI Translation — 50000+ instalaciones activas — 96/100 (1933) — PHP máx. 8.4
- Polylang Duplicate Content Addon — 10000+ instalaciones activas — 90/100 (33) — PHP máx. 8.4
- AI Translation For TranslatePress — 10000+ instalaciones activas — 96/100 (69)
- AutoPoly – AI Translation For Polylang — 4000+ instalaciones activas — 90/100 (26)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.