CVE-2023-1346 in RapidLoad Power-Up for Autoptimize Plugin
Сводка
по VulDB • 13.05.2026
В плагине RapidLoad Power-Up для Autoptimize для WordPress, начиная с версий 1.7.1 и более ранних, обнаружена уязвимость к межсайтовой подделке запросов (CSRF). Она вызвана отсутствием или некорректной проверкой nonce в функции clear_page_cache. Это позволяет неавторизованным злоумышленникам очищать кэш плагина с помощью поддельного запроса, если им удастся убедить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.