CVE-2021-24131CWE-89

CVE-2021-24131: fallo en Anti-Spam by CleanTalk

Anti-Spam by CleanTalk < 5.149 - Multiple Authenticated SQL Injections

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
Unvalidated input in the Anti-Spam by CleanTalk WordPress plugin, versions before 5.149, lead to multiple authenticated SQL injection vulnerabilities, however, it requires high privilege user (admin+).