CVE-2026-16295 in Clearfy Cache Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin Clearfy Cache vor Version 2.4.3 führt in einem seiner Admin-Seiten-Ausführungspfade keine Berechtigungsprüfung durch, was es jedem authentifizierten Benutzer (z. B. Abonnenten) ermöglicht, nur für Administratoren vorgesehene Einstellungsseiten anzuzeigen und deren Inhalte offenzulegen, einschließlich administrativer Nonces, während die kanonische Seiten-URL den Zugriff korrekt einschränkt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.