CVE-2026-115673 in Anti-Spam Spam FireWall Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das Anti-Spam- und Spam-Firewall-Plugin CleanTalk für WordPress vor Version 6.91 maskiert einen von einem Kommentierenden bereitgestellten Wert nicht, bevor er auf einem administrativen Bildschirm zur Überprüfung von Spam ausgegeben wird, was es unauthentifizierten Benutzern ermöglicht, beliebige Webskripte einzufügen, die im Browser eines Administrators ausgeführt werden, der markierte Kommentare überprüft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.