PT-2026-48387 · Cleantalk · Anti-Spam

Matthew Rollings · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-8071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Anti-Spam by CleanTalk. Spam protection WordPress plugin versões anteriores a 6.79

Description A sanitização insuficiente de conteúdo dentro de um shortcode personalizado usado no recurso de codificação de e-mail permite que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso possibilita a injeção de scripts web arbitrários em comentários aprovados, que são executados quando qualquer usuário, incluindo administradores, visualiza a postagem.

Recommendations Atualize para a versão 6.79 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-8071

Produtos afetados

Anti-Spam

Referências · 8

• 🔥 https://wpscan.com/vulnerability/0d4635b5-2d79-4337-a1ad-6b8d02cfd64b · Exploit
• https://t.me/cveNotify/166796 · Publicação no Telegram
• https://t.me/CVEtracker/56425 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2064710696441430058 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2064623129171792217 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8071 · Nota de Segurança
• https://twitter.com/CVEnew/status/2064709848969695438 · Publicação no Twitter
• https://t.me/cveNotify/166812 · Publicação no Telegram