CVE-2024-13337 in Clearfy Cache Plugin
要約
〜によって VulDB • 2026年05月16日
The Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer plugin for WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2.3.2 inclusa. Ciò è dovuto alla mancanza o all'errata validazione del nonce nella pagina 'setup-wbcr_clearfy'. Ciò consente ad attaccanti non autenticati di aggiornare le impostazioni del plugin tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.