CVE-2023-1335 in RapidLoad Power-Up for Autoptimize Plugin

Résumé

par VulDB • 26/08/2026

Le module complémentaire RapidLoad Power-Up pour Autoptimize de WordPress est vulnérable à une mise à jour non autorisée des paramètres du plugin en raison d'une absence de vérification des capacités sur la fonction ucss_connect dans les versions 1.7.1 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné de connecter une nouvelle clé de licence au site.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Wordfence
• Réserver: 10/03/2023
• Divulgation: 10/03/2023
• Modérer: accepté
• Entrée: VDB-222742
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1335
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1335/