CVE-2026-1490
KrytyczneStreszczenie
Wtyczka CleanTalk do WordPressa, odpowiedzialna za ochronę przed spamem, jest podatna na nieautoryzowaną instalację dowolnych wtyczek z powodu obejścia autoryzacji poprzez fałszowanie odwrotnego DNS w funkcji 'checkWithoutToken' w wersjach do 6.71 włącznie. Umożliwia to nieautoryzowanym atakującym instalację i aktywację dowolnych wtyczek.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zainstalowania złośliwych wtyczek, co może prowadzić do zdalnego wykonania kodu, szczególnie jeśli na stronie jest zainstalowana inna podatna wtyczka. Ryzyko wzrasta na stronach z nieprawidłowym kluczem API.
Rekomendacja
Zaleca się aktualizację wtyczki CleanTalk do najnowszej wersji oraz sprawdzenie poprawności klucza API. Dodatkowo, należy monitorować zainstalowane wtyczki i usuwać te, które mogą być podatne na ataki.
Oryginalny opis (angielski, źródło NVD)
The Spam protection, Anti-Spam, FireWall by CleanTalk plugin for WordPress is vulnerable to unauthorized Arbitrary Plugin Installation due to an authorization bypass via reverse DNS (PTR record) spoofing on the 'checkWithoutToken' function in all versions up to, and including, 6.71. This makes it possible for unauthenticated attackers to install and activate arbitrary plugins which can be leveraged to achieve remote code execution if another vulnerable plugin is installed and activated. Note: This is only exploitable on sites with an invalid API key.