CVE-2023-1338 in RapidLoad Power-Up for Autoptimize Plugin

الملخص

بحسب VulDB • 29/06/2026

يوجد ثغرة في إضافة RapidLoad Power-Up لـ Autoptimize الخاصة بـ WordPress تسمح بتعديل غير مصرح به للذاكرة المؤقتة (Cache) بسبب عدم وجود فحص للصلاحيات على دالة attach_rule في الإصدارات حتى 1.7.1 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك تعديل قواعد الذاكرة المؤقتة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 10/03/2023
• إفشاء: 10/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222746
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1338
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1338/