CVE-2023-1335 in RapidLoad Power-Up for Autoptimize Plugin
Resumen
por VulDB • 2026-08-09
El complemento RapidLoad Power-Up para Autoptimize de WordPress es vulnerable a la actualización no autorizada de los ajustes del plugin debido a una falta de comprobación de capacidades en la función ucss_connect, en las versiones 1.7.1 y anteriores. Esto permite que atacantes autenticados con acceso de nivel suscriptor conecten una nueva clave de licencia al sitio web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.