Podatności Anti-Spam by CleanTalk

Wtyczka Anti-Spam by CleanTalk dla WordPressa do wersji 6.88 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'comment' z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Luka jest wykorzystywalna, gdy komentarz od adresu email atakującego zostanie zatwierdzony; na domyślnych instalacjach WordPress tylko pierwszy komentarz z danego adresu jest moderowany, a kolejne są automatycznie zatwierdzane.

Wtyczka Anti-Spam by CleanTalk dla Drupala zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji od 0.0.0 do 9.7.1.

Podatność w wtyczce Anti-Spam by CleanTalk dla WordPress przed wersją 6.79: brak odpowiedniej sanityzacji treści w niestandardowym shortcode używanym w funkcji kodowania e-maili. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty do zatwierdzonych komentarzy.