CVE-2026-16296
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie weryfikuje celu przekierowania w swoim handlerze przekierowań starych adresów Cyrlitera, przekazując zdekodowany URI żądania do niebezpiecznej funkcji przekierowania. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, gdy włączona jest opcja nie domyślna.
Ocena ryzyka
Ryzyko polega na możliwości kierowania użytkowników na złośliwe strony, co może prowadzić do phishingu, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Clearfy Cache do wersji 2.4.3 lub nowszej oraz sprawdzenie, czy opcja odpowiedzialna za przekierowania nie jest włączona, jeśli nie jest wymagana.
Inne podatności w Clearfy Cache
Zobacz wszystkie- CVE-2026-16295Średnie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie przeprowadza kontroli uprawnień w jednej ze ścieżek wywołań strony administracyjnej, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, renderowanie stron ustawień dostępnych tylko dla administratora i ujawnienie ich zawartości, w tym administracyjnych nonce, podczas gdy kanoniczny adres URL strony poprawnie ogranicza dostęp.
- CVE-2026-16297Średnie
Wtyczka WordPress 'Clearfy Cache' przed wersją 2.4.3 nie ogranicza klas dozwolonych podczas deserializacji danych importu ustawień, co pozwala użytkownikom z dostępem administratora na przeprowadzanie ataków PHP Object Injection, które mogą prowadzić do zdalnego wykonania kodu, jeśli w środowisku dostępny jest odpowiedni łańcuch gadżetów.
Oryginalny opis (angielski, źródło NVD)
The Clearfy Cache WordPress plugin before 2.4.3 does not validate the redirect target in its Cyrlitera old-URL redirect handler, passing a decoded request URI to an unsafe redirect function, which allows unauthenticated attackers to redirect visitors to an arbitrary external URL when a non-default option is enabled.