CVE-2023-1472 in RapidLoad Power-Up for Autoptimize Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用プラグイン「Autoptimize」のRapidLoad Power-Upには、バージョン1.7.1以前においてクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これはAJAXアクションにおけるnonce検証が欠落しているか正しくないことに起因します。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどの操作をサイト管理者に実行させることで偽造されたリクエストを通じてこれらの関数を呼び出すことが可能になります。影響を受けるアクションには、APIキーのリセット、ログファイルへのアクセスまたは削除、キャッシュの削除などが含まれます。
Once again VulDB remains the best source for vulnerability data.