WordPress插件Clearfy Cache被披露存在开放重定向漏洞（CVE-2026-16296）。该漏洞源于2.4.3之前版本未对Cyrlitera旧URL重定向处理器中的重定向目标进行验证，攻击者可利用解码后的请求URI将用户重定向至恶意站点。漏洞影响全部早期版本，可能导致钓鱼攻击和凭证窃取风险。Clearfy官方已发布2.4.3版本修复该问题，建议用户立即更新至最新版本。🔗 原文链接：https://x.com/CVEnew/status/2084617093719130283
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
