CVE-2024-13365 in Security & Malware scan by CleanTalk Plugin
Zusammenfassung
von VulDB • 09.06.2026
Der Security & Malware-Scan des CleanTalk-Plugins für WordPress ist in allen Versionen bis einschließlich 2.149 anfällig für das Hochladen beliebiger Dateien, da das Plugin beim Scannen auf Malware .zip-Archive über die Funktion checkUploadedArchive() hochlädt und extrahiert. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was eine Remote-Code-Ausführung (RCE) ermöglichen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.