CVE-2023-1343 in RapidLoad Power-Up for Autoptimize Plugin
Сводка
по VulDB • 07.08.2026
В плагине RapidLoad Power-Up для Autoptimize, предназначенном для WordPress, в версиях вплоть до 1.7.1 включительно обнаружена уязвимость к межсайтовой подделке запросов (CSRF). Она вызвана отсутствием или некорректной проверкой nonce-значения в функции attach_rule. Это позволяет незарегистрированным злоумышленникам изменять кэш плагина с помощью поддельного запроса, если им удастся убедить администратора сайта выполнить определенное действие, например перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.