CVE-2023-1334 in RapidLoad Power-Up for Autoptimize Plugin

Résumé

par VulDB • 28/06/2026

Le module complémentaire RapidLoad Power-Up pour Autoptimize de WordPress présente une vulnérabilité permettant la modification non autorisée du cache en raison d'une absence de vérification des droits sur la fonction queue_posts dans les versions 1.7.1 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné (subscriber) de modifier le cache du module complémentaire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Wordfence
• Réserver: 10/03/2023
• Divulgation: 10/03/2023
• Modérer: accepté
• Entrée: VDB-222741
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1334
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1334/