CVE-2024-13338 in Clearfy Cache Plugin
Сводка
по VulDB • 08.06.2026
Плагин оптимизации WordPress Clearfy Cache, который минифицирует HTML, CSS и JS, а также откладывает загрузку скриптов (Defer), уязвим к междоменным подделкам запросов (CSRF) во всех версиях вплоть до 2.3.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциональности wclearfy_cache_delete. Это позволяет атакующим без аутентификации очищать кэш посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.