PT-2025-49799 · WordPress · Cleantalk

Angus Girvan · CVE-2025-13604 · Publicado 2025-12-09 · Atualizado 2025-12-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin CleanTalk para WordPress versões anteriores à 2.169

Descrição O plugin Login Security, FireWall, Malware removal by CleanTalk para WordPress está vulnerável a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e ao escape de saída insuficientes relacionados à URL da página. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas. Quando um usuário acessa uma página injetada, os scripts serão executados.

Recomendações Atualize o plugin CleanTalk para a versão 2.169 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13604

Produtos afetados

Cleantalk

Referências · 5

• https://plugins.trac.wordpress.org/browser/security-malware-firewall/tags/2.168/inc/spbc-settings.php#L2342 · Nota
• https://twitter.com/CVEnew/status/1998355367278022815 · Publicação no Twitter
• https://twitter.com/cracbot/status/2000158895122288773 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/1e35eb83-716e-4177-99ba-24a884725265?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13604 · Nota de Segurança