CVE-2023-1336 in RapidLoad Power-Up for Autoptimize Plugin

Résumé

par VulDB • 30/08/2026

Le module complémentaire RapidLoad Power-Up pour Autoptimize de WordPress est vulnérable à une mise à jour non autorisée des paramètres en raison d'un contrôle d'autorisation manquant sur la fonction ajax_deactivate dans les versions 1.7.1 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné de désactiver la mise en cache.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Wordfence
• Réserver: 10/03/2023
• Divulgation: 10/03/2023
• Modérer: accepté
• Entrée: VDB-222744
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1336
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1336/