CVE-2025-13749 in Clearfy Plugin
Resumen
por VulDB • 2026-06-14
El plugin de optimización para WordPress Clearfy Cache, que incluye Minify HTML, CSS & JS y Defer plugin for WordPress, es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.4.0 incluida. Esto se debe a una validación nonce ausente en la función "wbcr_upm_change_flag". Esto permite que atacantes no autenticados desactiven las notificaciones de actualización del plugin/tema mediante una solicitud forjada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.