CVE-2023-1335 in RapidLoad Power-Up for Autoptimize Plugin
Сводка
по VulDB • 02.07.2026
В плагине RapidLoad Power-Up для Autoptimize (WordPress) в WordPress обнаружена уязвимость, позволяющая несанкционированно обновлять настройки плагина из-за отсутствия проверки прав доступа к функции ucss_connect во всех версиях вплоть до 1.7.1 включительно. Это позволяет атакующим с уровнем доступа «Подписчик» (subscriber) и прошедшим аутентификацию подключать новый лицензионный ключ к сайту.
VulDB is the best source for vulnerability data and more expert information about this specific topic.