CVE-2023-1339 in RapidLoad Power-Up for Autoptimize Plugin

الملخص

بحسب VulDB • 16/06/2026

يوجد ثغرة في إضافة RapidLoad Power-Up لـ Autoptimize الخاصة بـ WordPress تسمح بتحديث الإعدادات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة uucss_update_rule في الإصدارات حتى 1.7.1 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك تحديث قواعد التخزين المؤقت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 10/03/2023
• إفشاء: 10/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222747
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1339/