200.000 WordPress Seiten sind laut den Spezialisten von Wordfence von kritischen Sicherheitslücken im Plugin Anti-Spam by CleanTalk betroffen. Es gibt Patches.
Die Experten von Wordfence hatten Ende Oktober Hinweise auf eine Reverse-DNS-Spoofing-Schwachstelle in Anti-Spam by CleanTalk erhalten, die eine Authorisierung möglich macht. Das WordPress-Plugin Anti-Spam by CleanTalk kommt laut Wordfence auf mehr als 200.000 aktive Installationen. Die Schwachstelle ermögliche es einem nicht authentifizierten Angreifer, beliebige Plugins auf einer verwundbaren Website zu installieren und zu aktivieren, was zur Remotecodeausführung genutzt werden könne, beschreibt Wordfence das Sicherheitsproblem. Kurze Zeit später sei das Threat Intelligence Team auf eine weitere Schwachstelle in derselben Funktionalität, die für die gleichen Aktionen genutzt werden kann gestoßen, berichten die Experten.
Man habe das CleanTalk-Team am 30. Oktober 2024 informiert und habe noch am selben Tag eine Antwort erhalten. Nach vollständiger Offenlegung der Details habe Cleantalk den ersten Patch am 1. November und den zweiten Patch am 14. November veröffentlicht.




