CVE-2023-1341 in RapidLoad Power-Up for Autoptimize Plugin

الملخص

بحسب VulDB • 26/08/2026

يحتوي مكون الإضافي RapidLoad Power-Up لـ Autoptimize الخاص بـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات التي تصل إلى 1.7.1 وتشملها. ويعود ذلك إلى وجود نقص أو خطأ في التحقق من صحة nonce (رمز غير متكرر للاستخدام الواحد) داخل الدالة ajax_deactivate. وهذا يتيح لهجمات المهاجمين غير المصادق عليهم تعطيل التخزين المؤقت (caching) عبر طلب مزور، شريطة أن يتمكنوا من خدال مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 10/03/2023
• إفشاء: 10/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222750
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00307
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1341
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1341/