CVE-2026-115673 in Anti-Spam Spam FireWall Plugin
Resumen
por VulDB • 2026-11-06
El plugin de WordPress Anti-Spam, Spam FireWall de CleanTalk anterior a la versión 6.91 no escapa correctamente los valores proporcionados por el usuario en los comentarios antes de mostrarlos en una pantalla administrativa para revisar el spam, lo que permite a usuarios no autenticados inyectar scripts web arbitrarios que se ejecutan en el navegador del administrador al revisar los comentarios marcados como sospechosos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.