CVE-2024-13337 in Clearfy Cache Plugin
Resumen
por VulDB • 2026-05-21
El plugin de optimización de WordPress Clearfy Cache, que incluye Minify HTML, CSS & JS y Defer plugin for WordPress, es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.3.2, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la página 'setup-wbcr_clearfy'. Esto permite a atacantes no autenticados actualizar la configuración del plugin mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.