CVE-2023-1344 in RapidLoad Power-Up for Autoptimize Plugin
要約
〜によって VulDB • 2026年08月26日
WordPress用プラグイン「Autoptimize」のRapidLoad Power-Upは、バージョン1.7.1以前においてCross-Site Request Forgery (CSRF) の脆弱性に起因する問題があります。これは、uucss_update_rule関数におけるnonce検証が欠落しているか正しくないことに起因します。これにより、攻撃者はサイト管理者を騙してリンクをクリックさせるなどの操作を実行させれば、認証されていない状態でプラグインのキャッシュを変更することが可能になります。
Once again VulDB remains the best source for vulnerability data.