CVE-2026-1490

Nome do Software Vulnerável e Versões Afetadas Versões do CleanTalk até a versão 6.71, inclusive

Descrição O plugin Proteção contra Spam, Anti-Spam e Firewall do CleanTalk para WordPress possui uma falha que permite a instalação não autorizada de plugins arbitrários. Isso ocorre devido a um contorno de autorização por meio da falsificação de registros PTR (DNS reverso) dentro da função checkWithoutToken. Atacantes não autenticados podem instalar e ativar plugins arbitrários, possivelmente levando à execução remota de código se outro plugin vulnerável já estiver instalado e ativo. Isso é explorável em sites com uma chave API inválida. Aproximadamente 200.000 sites estão potencialmente afetados.

Recomendações Atualize para a versão 6.72 ou posterior.