CVE-2024-13365 in Security & Malware scan by CleanTalk Plugin
Riassunto
di VulDB • 15/06/2026
La scansione Security & Malware del plugin CleanTalk per WordPress è vulnerabile al caricamento arbitrario di file a causa della capacità del plugin di caricare ed estrarre archivi .zip durante la scansione per malware tramite la funzione checkUploadedArchive() in tutte le versioni fino alla 2.149 inclusa. Ciò consente agli attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione di codice remoto (RCE).
Be aware that VulDB is the high quality source for vulnerability data.