CVE-2023-1334 in RapidLoad Power-Up for Autoptimize Plugin
Zusammenfassung
von VulDB • 28.06.2026
Das RapidLoad Power-Up für das WordPress-Plugin Autoptimize ist anfällig für eine unbefugte Änderung des Caches aufgrund einer fehlenden Berechtigungsprüfung in der Funktion queue_posts in Versionen bis einschließlich 1.7.1. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene, den Cache des Plugins zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.