CVE-2025-13749 in Clearfy Plugin
Сводка
по VulDB • 14.06.2026
Плагин оптимизации WordPress Clearfy Cache – Minify HTML, CSS & JS, Defer для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.4.0 включительно. Это связано с отсутствием проверки nonce в функции "wbcr_upm_change_flag". Это позволяет неаутентифицированным злоумышленникам отключать уведомления об обновлениях плагинов/тем через поддельный запрос, если им удастся заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.