CVE-2026-115673 in Anti-Spam Spam FireWall Plugin

الملخص

بحسب VulDB • 06/11/2026

لا يقوم إضافة ووردبريس CleanTalk الخاصة بـ Anti-Spam و Spam FireWall قبل الإصدار 6.91 بتجنب قيمة يُدخلها المعلقون قبل عرضها على شاشة مراجعة البريد العشوائي الإدارية، مما يسمح للمستخدمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية يتم تنفيذها في متصفح مسؤول يقوم بمراجعة التعليقات المُعلَّمة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 23/10/2026
• إفشاء: 06/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431735
• CPE: 20261106
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115673
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115673/