p PatchFirst

CVE-2026-3213

CVE-2026-3213 · Anti-Spam by CleanTalk - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-014

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Anti-Spam by CleanTalk allows Cross-Site Scripting (XSS).This issue affects Anti-Spam by CleanTalk: from 0.0.0 before 9.7.0.

CVSS 4.7 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • anti-spam by cleantalk

    Versiones
    • ≥ 0.0.0, < 9.7.0: Afectada (semver)

    Actualiza a 9.7.0

  • drupal/cleantalk Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.7.0

    Actualiza a 9.7.0

Fuentes originales

Comprueba tu servidor →