CVE-2026-19855 in CleanTalk Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin CleanTalk per WordPress precedente alla versione 6.87 non impedisce che il contenuto dei commenti fornito dall'utente e non autenticato venga passato al motore degli shortcode di WordPress, consentendo a qualsiasi visitatore di far eseguire lato server shortcodes arbitrari registrati sul sito e renderizzati a ogni successivo visitatore della pagina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.