CVE-2026-103424 in Anti-Spam by CleanTalk Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das Plugin „Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA“ für WordPress ist in allen Versionen bis einschließlich 6.88 anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'comment' aufgrund unzureichender Eingabebereinigung und Output-Escaping. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Diese Schwachstelle ist ausnutzbar, sobald ein Kommentar von der E-Mail-Adresse des Angreifers genehmigt wurde; bei Standard-WP-Installationen wird nur der erste Kommentar einer bestimmten E-Mail-Adresse zur Moderation zurückgehalten, was bedeutet, dass nachfolgende Kommentare automatisch freigegeben werden und die Payload sofort den Website-Besuchern ausgesetzt ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.