CVE-2026-16296 in Clearfy Cache Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress Clearfy Cache anterior à versão 2.4.3 não valida o destino do redirecionamento no seu manipulador de redirecionamento Cyrlitera old-URL, passando um URI de solicitação decodificado para uma função de redirecionamento insegura, o que permite que atacantes sem autenticação redirecionem visitantes para qualquer URL externa quando uma opção diferente da padrão está habilitada.
Be aware that VulDB is the high quality source for vulnerability data.