CVE-2026-16295
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie przeprowadza kontroli uprawnień w jednej ze ścieżek wywołań strony administracyjnej, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, renderowanie stron ustawień dostępnych tylko dla administratora i ujawnienie ich zawartości, w tym administracyjnych nonce, podczas gdy kanoniczny adres URL strony poprawnie ogranicza dostęp.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych informacji administracyjnych, które mogą być wykorzystane do dalszych ataków, takich jak CSRF lub eskalacja uprawnień.
Rekomendacja
Zaleca się aktualizację wtyczki Clearfy Cache do wersji 2.4.3 lub nowszej oraz sprawdzenie, czy wszystkie ścieżki administracyjne mają odpowiednie kontrole uprawnień.
Inne podatności w Clearfy Cache
Zobacz wszystkie- CVE-2026-16296Średnie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie weryfikuje celu przekierowania w swoim handlerze przekierowań starych adresów Cyrlitera, przekazując zdekodowany URI żądania do niebezpiecznej funkcji przekierowania. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, gdy włączona jest opcja nie domyślna.
- CVE-2026-16297Średnie
Wtyczka WordPress 'Clearfy Cache' przed wersją 2.4.3 nie ogranicza klas dozwolonych podczas deserializacji danych importu ustawień, co pozwala użytkownikom z dostępem administratora na przeprowadzanie ataków PHP Object Injection, które mogą prowadzić do zdalnego wykonania kodu, jeśli w środowisku dostępny jest odpowiedni łańcuch gadżetów.
Oryginalny opis (angielski, źródło NVD)
The Clearfy Cache WordPress plugin before 2.4.3 does not perform a capability check in one of its admin-page dispatch paths, allowing any authenticated user such as a Subscriber to render admin-only settings pages and disclose their contents, including administrative nonces, while the canonical page URL correctly restricts access.