Plugin de tradução Weglot tem falha de XSS armazenado explorável sem login (CVE-2026-88784) Atualize esta semana
Um visitante sem login consegue deixar gravado um código que roda no navegador de quem abre a versão traduzida da página. Se for um administrador logado, o invasor pode roubar a sessão.