CVE-2023-1337 in RapidLoad Power-Up for Autoptimize Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「Autoptimize」のRapidLoad Power-Upには、バージョン1.7.1以前において、clear_uucss_logs関数に対する権限チェックが欠落しているため、認可されていないデータ消失（Unauthorized Data Loss）の脆弱性が存在します。これにより、サブスクライバレベルのアクセス権を持つ認証済み攻撃者がプラグインのログファイルを削除することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.