CVE-2024-13365 in Security & Malware scan by CleanTalk Plugin
요약
\~에 의해 VulDB • 2026. 06. 09.
WordPress용 CleanTalk 플러그인의 보안 및 악성코드 스캔 기능은 모든 버전(최대 v2.149 포함)에서 checkUploadedArchive() 함수를 통해 .zip 아카이브를 업로드하고 압축 해제하는 과정에서 임의 파일 업로드 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)을 가능하게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.