CVE-2023-1338 in RapidLoad Power-Up for Autoptimize Plugin

Sumário

de VulDB • 29/06/2026

O RapidLoad Power-Up para o plugin Autoptimize do WordPress é vulnerável à modificação não autorizada de cache devido a uma verificação de capacidade ausente na função attach_rule nas versões até, e incluindo, 1.7.1. Isso permite que atacantes autenticados com acesso em nível de assinante modifiquem as regras de cache.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Wordfence
• Reservar: 10/03/2023
• Divulgação: 10/03/2023
• Moderação: aceite
• Entrada: VDB-222746
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00548
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1338
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1338/