BDU:2021-03265 (CVE-2021-24295)

Уязвимость функции update_log (lib/Cleantalk/ApbctWP/Firewall/SFW.php) модулей для защиты от спама Spam protection, AntiSpam, FireWall плагина CleanTalk, позволяющая нарушителю выполнить произвольные SQL-запросы

Опубликовано: 2021-06-29

Описание

Уязвимость функции update_log (lib/Cleantalk/ApbctWP/Firewall/SFW.php) модулей для защиты от спама Spam protection, AntiSpam, FireWall плагина CleanTalk связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы

Затрагиваемое ПО и версии

Spam protection (до 5.153.4)AntiSpam (до 5.153.4)FireWall (до 5.153.4)

Способ устранения

Использование рекомендаций:
https://wpscan.com/vulnerability/152171fc-888c-4275-a118-5a1e664ef28b

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-24295 https://wpscan.com/vulnerability/152171fc-888c-4275-a118-5a1e664ef28b https://www.wordfence.com/blog/2021/05/sql-injection-vulnerability-patched-in-cleantalk-antispam-plugin/

Проверьте безопасность своего сайта и почты → Полная проверка домена