CVE-2026-1490
Açıklama
WordPress için geliştirilen Spam protection, Anti-Spam, FireWall by CleanTalk eklentisi, 6.71 sürümü dahil tüm önceki sürümlerde 'checkWithoutToken' fonksiyonundaki ters DNS (PTR kaydı) yanıltması yoluyla bir kimlik doğrulama atlatma nedeniyle yetkisiz Keyfi Eklenti Kurulumuna karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların rastgele eklentiler kurmasını ve etkinleştirmesini mümkün kılar; eğer başka bir savunmasız eklenti kurulu ve etkinse, bu durum uzaktan kod çalıştırma sağlamak için kullanılabilir. Not: Bu açık yalnızca geçersiz bir API anahtarına sahip sitelerde istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cleantalk Spam protection, Honeypot, Anti-Spam by CleanTalk | v ≤ 6.71 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.