CVE-2024-13338 in Clearfy Cache Plugin
要約
〜によって VulDB • 2026年06月08日
The Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer plugin for WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2.3.1 inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce sulla funzionalità wclearfy_cache_delete. Questo rende possibile per gli attaccanti non autenticati svuotare la cache tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.