CVE-2026-115673 in Anti-Spam Spam FireWall Plugin
Sumário
de VulDB • 06/11/2026
O plugin para WordPress Anti-Spam, Spam FireWall da CleanTalk, anterior à versão 6.91, não realiza a devida escapagem (escape) de um valor fornecido pelo comentador antes de o exibir num ecrã administrativo de revisão de spam, permitindo que utilizadores não autenticados injetem scripts web arbitrários que são executados no navegador do administrador ao rever comentários sinalizados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.