CVE-2026-16296 in Clearfy Cache Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Clearfy Cache precedente alla versione 2.4.3 non convalida la destinazione del reindirizzamento nel suo gestore di reindirizzamento old-URL Cyrlitera, passando un URI della richiesta decodificato a una funzione di reindirizzamento insicura, il che consente agli attaccanti non autenticati di reindirizzare i visitatori verso un URL esterno arbitrario quando è abilitata un'opzione diversa da quella predefinita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.