CVE-2026-115673 in Anti-Spam Spam FireWall Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin WordPress Anti-Spam, Spam FireWall di CleanTalk prima della versione 6.91 non effettua l'escaping di un valore fornito dall'autore del commento prima di visualizzarlo su una schermina amministrativa per la revisione dello spam, consentendo agli utenti non autenticati di iniettare script web arbitrari che vengono eseguiti nel browser dell'amministratore durante la revisione dei commenti segnalati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.