CVE-2023-1345 in RapidLoad Power-Up for Autoptimize Plugin
Resumen
por VulDB • 2026-08-26
El complemento RapidLoad Power-Up para Autoptimize de WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones 1.7.1 y anteriores. Esto se debe a una validación ausente o incorrecta del nonce en la función queue_posts. Esto permite que atacantes no autenticados modifiquen el caché del complemento mediante una solicitud falsificada, siempre que puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.