CVE-2024-13651 in RapidLoad Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress RapidLoad – Optimize Web Vitals Automaticamente è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione ajax_deactivate() in tutte le versioni fino alla 2.4.4 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di reimpostare alcune impostazioni del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.