[monkeyvuln] / [vulnerabilidades] / plugin
Spam protection, Honeypot, Anti-Spam by CleanTalk
cleantalk-spam-protect
crítica 2alta 7media 6sin dato 5
∴ actualiza a la versión 6.87 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-10542
Authorization Bypass via Reverse DNS Spoofing to Unauthenticated Arbitrary Plugin Installation
- versiones afectadas:
- < 6.44
- corregido en:
- 6.44
- publicada:
- 2024-11-26
- crítica 9.8CVE-2026-1490
Authorization Bypass via Reverse DNS (PTR record) Spoofing to Unauthenticated Arbitrary Plugin Installation
- versiones afectadas:
- < 6.72
- corregido en:
- 6.72
- publicada:
- 2026-02-15
- alta 7.5CVE-2021-24295
Unauthenticated Time-Based Blind SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 5.153.4
- corregido en:
- 5.153.4
- publicada:
- 2021-05-17
- alta 7.2CVE-2021-24131
Multiple Authenticated SQL Injections
- versiones afectadas:
- < 5.149
- corregido en:
- 5.149
- publicada:
- 2021-03-18
- alta 7.2CVE-2022-3302
Authenticated SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 5.185.1
- corregido en:
- 5.185.1
- publicada:
- 2022-10-25
- alta 8.8CVE-2023-33996
Broken Access Control
- versiones afectadas:
- < 6.11
- corregido en:
- 6.11
- publicada:
- 2024-12-13
- alta 8.1CVE-2024-10781
Authorization Bypass due to Missing Empty Value Check to Unauthenticated Arbitrary Plugin Installation
- versiones afectadas:
- < 6.45
- corregido en:
- 6.45
- publicada:
- 2024-11-26
- alta 7.1CVE-2026-65437
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 6.83
- corregido en:
- 6.83
- publicada:
- 2026-07-27
- alta 7.2CVE-2026-77830
Unauthenticated Stored Cross-Site Scripting via Comment Content aria-label Placeholder
- versiones afectadas:
- < 6.87
- corregido en:
- 6.87
- publicada:
- 2026-09-05
- media 6.1CVE-2019-17515
Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.127.4
- corregido en:
- 5.127.4
- publicada:
- 2019-11-13
- media 6.1CVE-2022-28222
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.174.1
- corregido en:
- 5.174.1
- publicada:
- 2022-04-19
- media 6.1CVE-2022-28221
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.174.1
- corregido en:
- 5.174.1
- publicada:
- 2022-04-19
- media 4.3CVE-2023-51696
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 6.21
- corregido en:
- 6.21
- publicada:
- 2024-02-29
- media 4.3CVE-2023-51535
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 6.21
- corregido en:
- 6.21
- publicada:
- 2024-01-05
- media 6.5CVE-2026-19855
Unauthenticated Arbitrary Shortcode Execution
- versiones afectadas:
- < 6.87
- corregido en:
- 6.87
- publicada:
- 2026-09-09
- sin dato
Multiple Authenticated SQL Injection (SQLi) vulnerabilities
- versiones afectadas:
- < 5.149
- corregido en:
- 5.149
- publicada:
- 2020-11-20
- sin dato
Cross Site Scripting
- versiones afectadas:
- < 5.22
- corregido en:
- 5.22
- publicada:
- 2015-08-25
- sin dato
Unauthenticated Reflected Cross-Site Scripting (XSS)
- versiones afectadas:
- < 5.22
- corregido en:
- 5.22
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 5.22
- corregido en:
- 5.22
- publicada:
- 2015-08-25
- sin datoCVE-2026-8071
A medium priority Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.79
- corregido en:
- 6.79
- publicada:
- 2026-06-10
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]