Anton1211

**Nome do Software Vulnerável e Versões Afetadas** Anti-Spam by CleanTalk versões 0.0.0 a 9.7.1 **Description** Ocorre Cross-site Scripting (XSS) Refletido quando o módulo não sanitiza adequadamente as mensagens de resposta da API antes de renderizá-las na saída HTML. Especificamente, as funções ` cleantalk die()` e `ct die()` exibem a mensagem de resposta da API do CleanTalk diretamente no HTML, permitindo a injeção de HTML ou JavaScript arbitrário. A exploração requer que o invasor consiga influenciar a resposta da API na nuvem do CleanTalk, como por meio de um ataque man-in-the-middle ou um servidor de API comprometido. **Recommendations** Atualize o Anti-Spam by CleanTalk para uma versão posterior à 9.7.1.