WordPress反垃圾邮件插件CleanTalk曝出高危安全漏洞，影响超20万站点。该漏洞允许攻击者在无需凭证的情况下安装恶意插件并获取网站完全控制权，严重性评分高达9.8分（满分10分）。
CleanTalk漏洞严重程度评分截图
CleanTalk插件身份验证绕过漏洞详情
这款高评分、安装量超20万的反垃圾邮件防火墙被证实存在身份验证绕过缺陷。Wordfence安全研究人员指出，漏洞源于反向DNS欺骗：攻击者通过操纵DNS解析，使恶意请求伪装成来自网站本身的合法流量。由于插件未对请求来源进行有效校验，导致攻击者可绕过授权检查，上传并激活任意插件（含恶意软件），进而实现对网站的完全控制。
该漏洞在通用弱点枚举（CWE）中被归类为“缺少授权”，即系统在访问资源或执行操作时未实施必要的权限验证。
Wordfence公告指出：“CleanTalk插件（版本≤6.43.2）的checkWithoutToken函数存在授权绕过漏洞，攻击者可通过反向DNS欺骗实现未认证任意插件安装。若后续激活其他易受攻击插件，还可能引发远程代码执行风险。”
安全修复建议
Wordfence强烈建议所有使用CleanTalk插件的用户立即更新至6.44或更高版本，以彻底修复该高危漏洞，保障网站安全。