CVE-2024-13651 in RapidLoad Plugin
Resumen
por MITRE • 2025-02-01
El complemento RapidLoad – Optimize Web Vitals Automatically para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función ajax_deactivate() en todas las versiones hasta la 2.4.4 y incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, restablezcan algunas de las configuraciones del complemento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.