SEGURIDAD DE PLUGINS
¿Es seguro Cleantalk Spam Protect?
Advanced anti-spam protection for comments, users & contact forms, with Spam FireWall and cloud filtering. We catch spam others miss!
Qué hace este plugin
- Slug:
cleantalk-spam-protect - Autor: CleanTalk Inc
- 200000+ instalaciones activas
- 96/100 calificación (3219 reseñas en wordpress.org)
- 25778818 descargas totales
- En WordPress.org desde 2012-05-18
anti-spamantispamcaptchaspamspam protection
Estado de mantenimiento
- Última versión conocida: 6.85
- Última actualización: 2026-10-20 9:13pm GMT
- Probado hasta WordPress: 7.1.3
- Requiere PHP: 7.2+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
18 CVEs conocidos registrados para Cleantalk Spam Protect.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-109198 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.90 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.90 | 6.90 | 2026-10-09 | ⚠ necesita actualización |
| CVE-2026-103424 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.89 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 6.89 | 6.89 | 2026-09-07 | ⚠ necesita actualización |
| CVE-2026-19855 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.87 | Neutralización incorrecta de elementos especiales en la salida usada por un componente posterior (inyección) | Media 6,5 | < 6.87 | 6.87 | 2026-09-04 | ⚠ necesita actualización |
| CVE-2026-77830 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.87 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.87 | 6.87 | 2026-07-27 | ⚠ necesita actualización |
| CVE-2026-65437 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.83 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 6.83 | 6.83 | 2026-06-11 | ✓ corregido en la última versión |
| CVE-2026-8071 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.79 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 6.79 | 6.79 | 2026-06-10 | ✓ corregido en la última versión |
| CVE-2024-10542 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.44 | Falta de control de autorización | Crítica 9,8 | < 6.44 | 6.44 | 2024-11-25 | ✓ corregido en la última versión |
| CVE-2024-10781 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.45 | Comprobación o manejo incorrecto de condiciones excepcionales | Alta 8,1 | < 6.45 | 6.45 | 2024-11-25 | ✓ corregido en la última versión |
+ 16 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-51696 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.21 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.21 | 6.21 | 2023-12-27 | ✓ corregido en la última versión |
| CVE-2023-51535 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.21 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.21 | 6.21 | 2023-12-27 | ✓ corregido en la última versión |
| CVE-2023-33996 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.11 | Falta de control de autorización | Alta 8,8 | < 6.11 | 6.11 | 2023-06-22 | ✓ corregido en la última versión |
| CVE-2022-3302 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.185.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,2 | < 5.185.1 | 5.185.1 | 2022-10-03 | ✓ corregido en la última versión |
| CVE-2022-28222 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.174.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.174.1 | 5.174.1 | 2022-03-30 | ✓ corregido en la última versión |
| CVE-2022-28221, CVE-2022-28222 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.174.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.174.1 | 5.174.1 | 2022-03-30 | ✓ corregido en la última versión |
| CVE-2021-24295 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.153.4 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 5.153.4 | 5.153.4 | 2021-03-05 | ✓ corregido en la última versión |
| CVE-2021-24131 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.149 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,2 | < 5.149 | 5.149 | 2020-11-20 | ✓ corregido en la última versión |
| — | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.149 | — | Desconocido | < 5.149 | 5.149 | 2020-11-20 | ✓ corregido en la última versión |
| CVE-2019-17515 | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.127.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.127.4 | 5.127.4 | 2019-11-12 | ✓ corregido en la última versión |
| — | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.22 | — | Desconocido | < 5.22 | 5.22 | 2015-08-25 | ✓ corregido en la última versión |
| — | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.22 | — | Desconocido | < 5.22 | 5.22 | 2015-08-25 | ✓ corregido en la última versión |
| — | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 6.72 | Dependencia de la resolución DNS inversa para una acción crítica de seguridad | Crítica 9,8 | < 6.72 | 6.72 | 0000-00-00 | ✓ corregido en la última versión |
| — | CleanTalk Anti-Spam – Complete Spam Protection [cleantalk-spam-protect] < 5.22 | — | Desconocido | < 5.22 | 5.22 | — | ✓ corregido en la última versión |
| — | Anti-Spam by CleanTalk < 5.22 - Unauthenticated Reflected Cross-Site Scripting (XSS) | — | Desconocido | < 5.22 | 5.22 | — | ✓ corregido en la última versión |
| CVE-2026-1490 | Spam protection, Honeypot, Anti-Spam by CleanTalk < 6.72 - Unauthenticated Arbitrary Plugin Installation | — | Desconocido | < 6.72 | 6.72 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Cleantalk Spam Protect actualizado — 6.85 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1187) — PHP máx. 8.4
- Antispam Bee — 700000+ instalaciones activas — 96/100 (226) — PHP máx. 8.4
- WP Armour – Honeypot Anti Spam — 400000+ instalaciones activas — 100/100 (1461) — PHP máx. 8.4
- CF7 Apps – Honeypot, Database, Redirection, Webhook, and Addons for Contact Form 7 — 300000+ instalaciones activas — 76/100 (135) — PHP máx. 8.4
- CloudSecure WP Security — 100000+ instalaciones activas — 100/100 (2) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.