CVE-2026-10770

ŚrednieCVSS 6.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Anti-Spam by CleanTalk dla Drupala zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji od 0.0.0 do 9.7.1.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co może prowadzić do kradzieży sesji użytkownika, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Anti-Spam by CleanTalk do wersji 9.7.2 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w Anti-Spam by CleanTalk

CVE-2026-8071Wysokie
Podatność w wtyczce Anti-Spam by CleanTalk dla WordPress przed wersją 6.79: brak odpowiedniej sanityzacji treści w niestandardowym shortcode używanym w funkcji kodowania e-maili. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty do zatwierdzonych komentarzy.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Anti-Spam by CleanTalk allows Reflected XSS. This issue affects Anti-Spam by CleanTalk versions: from 0.0.0 to 9.7.1.