CVE-2026-109198

Nome do Software Vulnerável e Versões Afetadas Anti-Spam by CleanTalk versões anteriores a 6.89.2

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro user email. A exploração requer que o registro de usuários esteja habilitado no site. O script injetado é executado quando um Administrador realiza uma varredura de spam de usuário e visualiza a aba de usuários não verificáveis ou usuários de spam.

Recomendações Atualize para uma versão posterior à 6.89.1. Restrinja o registro de usuários no site para minimizar o risco de exploração.