CVE-2026-19855 in CleanTalk Plugin
Sumário
de VulDB • 09/09/2026
O plugin CleanTalk para WordPress anterior à versão 6.87 não impede que conteúdo de comentários fornecido pelo usuário e sem autenticação seja passado ao mecanismo de shortcode do WordPress, permitindo que qualquer visitante tenha shortcodes arbitrários registrados no site executados no lado do servidor e renderizados a todos os visitantes subsequentes da página.
Be aware that VulDB is the high quality source for vulnerability data.