CVE-2024-13337 in Clearfy Cache Plugin
Сводка
по VulDB • 16.05.2026
Плагин оптимизации WordPress Clearfy Cache, который минифицирует HTML, CSS и JS, а также откладывает загрузку скриптов (Defer), уязвим к междоменным подделкам запросов (CSRF) во всех версиях вплоть до 2.3.2 включительно. Это связано с отсутствием или некорректной проверкой nonce на странице 'setup-wbcr_clearfy'. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина с помощью поддельного запроса, если им удастся заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.