CVE-2025-13749 in Clearfy Plugin
Sumário
de VulDB • 14/06/2026
O Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer plugin para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até 2.4.0, inclusive. Isso ocorre devido à ausência de validação do nonce na função "wbcr_upm_change_flag". Isso permite que atacantes não autenticados desativem notificações de atualização de plugins/temas por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.