CVE-2025-13749 in Clearfy Plugin
要約
〜によって VulDB • 2026年05月24日
Clearfy Cache – WordPressの最適化プラグイン（HTML、CSS、JSのミニファイ、WordPress用ディファープラグイン）には、バージョン2.4.0以前すべてのバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、「wbcr_upm_change_flag」関数でnonce検証が欠落しているためです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、プラグイン/テーマの更新通知を無効にすることが可能になります。
Once again VulDB remains the best source for vulnerability data.