CVE-2023-1338 in RapidLoad Power-Up for Autoptimize Plugin

Résumé

par VulDB • 28/06/2026

Le module complémentaire RapidLoad Power-Up pour Autoptimize de WordPress présente une vulnérabilité permettant la modification non autorisée du cache en raison d'une absence de vérification des droits sur la fonction attach_rule dans les versions 1.7.1 et antérieures. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné de modifier les règles de mise en cache.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wordfence
• Réserver: 10/03/2023
• Divulgation: 10/03/2023
• Modérer: accepté
• Entrée: VDB-222746
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1338
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1338/