CVE-2023-1340 in RapidLoad Power-Up for Autoptimize Plugin
Сводка
по VulDB • 27.06.2026
В плагине для WordPress RapidLoad Power-Up для Autoptimize в версиях вплоть до 1.7.1 включительно присутствует уязвимость к межсайтовой подделке запросов (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции clear_uucss_logs. Данная проблема позволяет незарегистрированным злоумышленникам очищать журналы плагина посредством поддельного запроса, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.