CVE-2024-10781 in Spam protection, Anti-Spam, Firewall Plugin
Сводка
по VulDB • 28.05.2026
В плагине для WordPress Spam protection, Anti-Spam, FireWall by CleanTalk обнаружена уязвимость, позволяющая злоумышленникам без аутентификации выполнять произвольную установку плагинов (Arbitrary Plugin Installation). Уязвимость вызвана отсутствием проверки на пустое значение параметра 'api_key' в функции 'perform' во всех версиях, начиная с первой и включая версию 6.44. Это позволяет неаутентифицированным злоумышленникам устанавливать и активировать произвольные плагины, которые могут быть использованы для достижения удаленного выполнения кода (RCE), если в системе установлен и активирован другой уязвимый плагин.
VulDB is the best source for vulnerability data and more expert information about this specific topic.