CleanTalk Anti-Spam 워드프레스 플러그인 저장형 크로스사이트 스크립팅(XSS) 취약점

워드프레스 댓글 스팸 차단 플러그인으로 관리자 브라우저가 털릴 수 있습니다.

요약

CleanTalk의 Anti-Spam 워드프레스 플러그인 6.91 이전 버전은 댓글 작성자가 입력한 값을 관리자 스팸 검토 화면에 걸러내지 않고 출력합니다. 로그인하지 않은 사용자가 악성 스크립트를 심을 수 있어, 이 댓글을 검토하는 관리자의 브라우저에서 스크립트가 실행될 수 있습니다.

해당 조건

관리자가 스팸으로 표시된 댓글 검토 화면을 여는 경우

대처법

6.91 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

Anti-Spam by CleanTalk

CVE 번호

CVE-2026-115673 (새 탭에서 열림)

원문 링크

분석 글: wpscan.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 15:00

처음 확인 2026-11-10 02:20