Un plugin multilingue è un software che aiuta un sito web a memorizzare, gestire e visualizzare contenuti in più di una lingua. In sistemi come WordPress, spesso gestisce pagine tradotte, cambio di lingua, impostazioni della locale e stringhe tradotte provenienti da temi o da altri plugin.
Questi plugin sono importanti per la sicurezza perché si collocano in una parte sensibile del flusso applicativo: elaborano contenuti rivolti agli utenti, instradano le richieste e talvolta interagiscono con le impostazioni di amministrazione o con le traduzioni memorizzate. Se un plugin multilingue presenta un bug di autenticazione, un errore nel controllo degli accessi o un problema di gestione non sicura dei file, un attaccante può usarlo per modificare i contenuti, rubare dati di sessione o persino ottenere un controllo a livello amministratore. Chi difende dovrebbe mantenere il plugin aggiornato, limitare chi può modificare le impostazioni di traduzione e controllare modifiche inattese o cambiamenti degli account. Come qualsiasi estensione che tocchi il comportamento principale del sito, un plugin multilingue può diventare un obiettivo di alto valore quando falliscono i suoi controlli di fiducia.