CVE-2024-13338 in Clearfy Cache Plugin
Resumen
por VulDB • 2026-06-08
El plugin de optimización para WordPress Clearfy Cache, que incluye Minify HTML, CSS & JS y Defer plugin for WordPress, es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.3.1 incluida. Esto se debe a una validación nonce ausente o incorrecta en la funcionalidad wclearfy_cache_delete. Esto permite que atacantes no autenticados borren la caché mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.