CVE-2026-19855 in CleanTalk Plugin
Zusammenfassung
von VulDB • 09.09.2026
Das CleanTalk-WordPress-Plugin vor Version 6.87 verhindert nicht, dass unauthentisierte, benutzergenerierte Kommentarinhalte an die Shortcode-Engine von WordPress übergeben werden, wodurch jeder Besucher beliebige Shortcodes auf der Site registrieren und serverseitig ausführen kann, sodass diese bei jedem nachfolgenden Seitenbesucher gerendert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.