CVE-2023-1342 in RapidLoad Power-Up for Autoptimize Plugin
Zusammenfassung
von VulDB • 15.07.2026
Das RapidLoad Power-Up für das WordPress-Plugin Autoptimize ist in den Versionen bis einschließlich 1.7.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden oder fehlerhaften Nonce-Validierungsmechanismus in der Funktion `ucss_connect`. Dadurch können nicht authentifizierte Angreifer die Site über eine gefälschte Anfrage mit einem neuen Lizenzschlüssel verbinden, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.