CVE-2026-16297
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'Clearfy Cache' przed wersją 2.4.3 nie ogranicza klas dozwolonych podczas deserializacji danych importu ustawień, co pozwala użytkownikom z dostępem administratora na przeprowadzanie ataków PHP Object Injection, które mogą prowadzić do zdalnego wykonania kodu, jeśli w środowisku dostępny jest odpowiedni łańcuch gadżetów.
Ocena ryzyka
Administrator może zostać wykorzystany do wykonania złośliwego kodu na serwerze, co może prowadzić do pełnego przejęcia witryny i serwera.
Rekomendacja
Zaktualizuj wtyczkę do wersji 2.4.3 lub nowszej, która ogranicza klasy dozwolone podczas deserializacji.
Inne podatności w Clearfy Cache
Zobacz wszystkie- CVE-2026-16296Średnie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie weryfikuje celu przekierowania w swoim handlerze przekierowań starych adresów Cyrlitera, przekazując zdekodowany URI żądania do niebezpiecznej funkcji przekierowania. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, gdy włączona jest opcja nie domyślna.
- CVE-2026-16295Średnie
Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie przeprowadza kontroli uprawnień w jednej ze ścieżek wywołań strony administracyjnej, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, renderowanie stron ustawień dostępnych tylko dla administratora i ujawnienie ich zawartości, w tym administracyjnych nonce, podczas gdy kanoniczny adres URL strony poprawnie ogranicza dostęp.
Oryginalny opis (angielski, źródło NVD)
The Clearfy Cache WordPress plugin before 2.4.3 does not restrict the classes allowed when unserializing settings-import data, allowing users with administrator access to perform PHP Object Injection attacks, which may lead to remote code execution when a suitable gadget chain is present in the environment.