Veille sécuritéCMS & e-commerce
P3Élevée
Anti-Spam, Spam FireWall by CleanTalk avant la version 6.91 ne neutralise pas une valeur fournie par un commentateur avant de l’afficher dans l’écran administratif de revue des indésirables. Un visiteur non authentifié peut injecter un script qui s’exécute dans le navigateur d’un administrateur consultant les commentaires concernés.
WordPress
IdentifiantCVE-2026-115673
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.91
Source : NVD — CVE-2026-115673
Analyse technique
Une valeur contrôlée par le commentateur est affichée sans échappement dans une interface administrative, permettant une injection de script côté navigateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactExécution possible de script dans le navigateur d’un administrateur lors de la revue de commentaires signalés.
Versions affectéesAnti-Spam, Spam FireWall by CleanTalk avant la version 6.91
Version corrigée6.91
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,19% · percentile 8,2%
Publication2026-11-06T06:16:40.373Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin vers la version 6.91 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).