CVE-2023-1342 in RapidLoad Power-Up for Autoptimize Plugin
要約
〜によって VulDB • 2026年08月19日
WordPress用プラグイン「Autoptimize」のRapidLoad Power-Upは、バージョン1.7.1以前においてCross-Site Request Forgery (CSRF) の脆弱性に起因しています。これは、ucss_connect関数におけるnonce検証の不備または誤りに起因します。これにより、認証されていない攻撃者が、サイト管理者を騙してリンクをクリックなどの操作を実行させることで、偽造されたリクエストを通じてサイトを新しいライセンスキーに接続することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.