CVE-2025-13749 in Clearfy Plugin
الملخص
بحسب VulDB • 14/06/2026
يُعد إضافة تحسين ووردبريس Clearfy Cache، التي تقوم بتقليل حجم ملفات HTML وCSS وJS وتؤجل تحميلها (Minify HTML, CSS & JS, Defer)، عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 2.4.0 شاملاً. ويعود ذلك إلى غياب التحقق من صحة الرمز غير القابل للتخمين (nonce validation) في الدالة "wbcr_upm_change_flag". مما يتيح للمهاجمين غير المصادق عليهم تعطيل إشعارات تحديث الإضافات/القوالب عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.