CVE-2023-1333 in RapidLoad Power-Up for Autoptimize Plugin

Résumé

par VulDB • 30/08/2026

Le module complémentaire RapidLoad Power-Up pour Autoptimize de WordPress est vulnérable à une perte non autorisée de données en raison d'une absence de vérification des droits sur la fonction clear_page_cache dans les versions 1.7.1 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné (subscriber) de supprimer le cache du module complémentaire.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wordfence
• Réserver: 10/03/2023
• Divulgation: 10/03/2023
• Modérer: accepté
• Entrée: VDB-222740
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1333
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1333/