PT-2026-46114
CVE-2026-10770
·
Publicado
2026-06-03
·
Atualizado
2026-08-06
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Anti-Spam by CleanTalk versões 0.0.0 a 9.7.1
Description
Ocorre Cross-site Scripting (XSS) Refletido quando o módulo não sanitiza adequadamente as mensagens de resposta da API antes de renderizá-las na saída HTML. Especificamente, as funções
cleantalk die() e ct die() exibem a mensagem de resposta da API do CleanTalk diretamente no HTML, permitindo a injeção de HTML ou JavaScript arbitrário. A exploração requer que o invasor consiga influenciar a resposta da API na nuvem do CleanTalk, como por meio de um ataque man-in-the-middle ou um servidor de API comprometido.Recommendations
Atualize o Anti-Spam by CleanTalk para uma versão posterior à 9.7.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾