Плагин Clearfy Cache WordPress до версии 2.4.3 не проверяет цель перенаправления в своем обработчике перенаправления старого URL-адреса Cyrlitera, передавая декодированный URI запроса в небезопасную функцию перенаправления, которая позволяет неаутентифицированным злоумышленникам перенаправлять посетителей на произвольный внешний URL-адрес, когда включен параметр, отличный от значения по умолчанию.
Показать оригинальное описание (EN)
The Clearfy Cache WordPress plugin before 2.4.3 does not validate the redirect target in its Cyrlitera old-URL redirect handler, passing a decoded request URI to an unsafe redirect function, which allows unauthenticated attackers to redirect visitors to an arbitrary external URL when a non-default option is enabled.