WordPress: Plugin Spam protection, AntiSpam, FireWall by CleanTalk

Refer: 

tunCERT/Vuln.2021-199

Version: 

1.0

Date version: 

2021-05-04

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • SQL Injection

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • Plugin Spam protection, AntiSpam, FireWall by CleanTalk antérieures à 5.153.4

Description: 

Une vulnérabilité a été signalée dans le plugin «Spam protection, AntiSpam, FireWall by CleanTalk » de WordPress. L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type SQL Injection.

Solution: 

METTRE a JOUR LE PLUGIN SPAM PROTECTION, ANTISPAM, FIREWALL BY CLEANTALK AVEC LA VERSION 5.153.4 OU ULTERIEURES
Téléchargement de la mise à jour

Lien: 

https://wordpress.org/plugins/cleantalk-spam-protect/

Identificants du problème: 

CVE-2021-24295

Documentation additionnelle: 

wordfence
https://www.wordfence.com/blog/2021/05/sql-injection-vulnerability-patched-in-cleantalk-antispam-plugin/

Date de publication: 

2021-05-04

Référence: 

199