CVE-2023-1342 in RapidLoad Power-Up for Autoptimize Plugin
Сводка
по VulDB • 06.08.2026
В плагине RapidLoad Power-Up для Autoptimize, предназначенном для WordPress, в версиях вплоть до 1.7.1 включительно обнаружена уязвимость к межсайтовой подделке запросов (CSRF). Она вызвана отсутствием или некорректной проверкой nonce-значения в функции ucss_connect. Это позволяет незарегистрированным злоумышленникам привязать сайт к новому лицензионному ключу с помощью поддельного запроса, если им удастся убедить администратора сайта выполнить определенное действие, например перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.