CVE-2023-1343 in RapidLoad Power-Up for Autoptimize Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das RapidLoad Power-Up für das WordPress-Plugin Autoptimize ist in den Versionen bis einschließlich 1.7.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `attach_rule`. Dadurch können nicht authentifizierte Angreifer den Cache des Plugins über eine gefälschte Anfrage ändern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.