CVE-2026-65437

WysokieCVSS 7.1

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność XSS w wtyczce Spam protection, AntiSpam, FireWall by CleanTalk do wersji 6.82. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.

Rekomendacja

Zaleca się aktualizację wtyczki CleanTalk do najnowszej wersji.

Inne podatności w CleanTalk

CVE-2026-19855Średnie
Wtyczka CleanTalk dla WordPressa przed wersją 6.87 nie zapobiega przekazywaniu nieuwierzytelnionych treści komentarzy dostarczonych przez użytkownika do silnika shortcode WordPressa. Pozwala to każdemu odwiedzającemu na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera i wyświetlenie ich każdemu kolejnemu odwiedzającemu stronę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <= 6.82 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS