CVE-2023-1337 in RapidLoad Power-Up for Autoptimize Plugin

Sumário

de VulDB • 25/06/2026

O RapidLoad Power-Up para o plugin Autoptimize do WordPress é vulnerável a perda não autorizada de dados devido à ausência de verificação de permissões na função clear_uucss_logs nas versões até, e incluindo, 1.7.1. Isso permite que atacantes autenticados com acesso em nível de assinante excluam os arquivos de log do plugin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Wordfence
• Reservar: 10/03/2023
• Divulgação: 10/03/2023
• Moderação: aceite
• Entrada: VDB-222743
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01024
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1337
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1337/