Перейти к содержимому
Noroxi

RapidLoad AI – Optimize Web Vitals Automatically

unusedcss · плагин

Известные уязвимости для RapidLoad AI – Optimize Web Vitals Automatically. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

20 известных уязвимостей

без входа эксплуатируется: 9 · последняя 27 мар. 2025 г.

Опубликован на wordpress.org · последняя версия 3.1.19 · обновлён 6 апр. 2026 г. · 600+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-31288без авторизации≤ 2.2.11

    WordPress RapidLoad plugin <= 2.2.11 - Server Side Request Forgery (SSRF) vulnerability

    Высокий 7.2
  • CVE-2024-11840подписчик+≤ 2.4.2

    RapidLoad – Optimize Web Vitals Automatically <= 2.4.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification and SQL Injection

    Высокий 7.1
  • CVE-2022-47593подписчик+≤ 1.6.35

    WordPress RapidLoad Power-Up for Autoptimize Plugin <= 1.6.35 is vulnerable to SQL Injection

    Средний 6.5
  • CVE-2023-1472без авторизации · нужен клик≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery

    Средний 6.3
  • CVE-2023-1346без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_page_cache'

    Средний 4.3
  • CVE-2023-1345без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'queue_posts'

    Средний 4.3
  • CVE-2023-1344без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'uucss_update_rule'

    Средний 4.3
  • CVE-2023-1343без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'attach_rule'

    Средний 4.3
  • CVE-2023-1342без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ucss_connect'

    Средний 4.3
  • CVE-2023-1341без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ajax_deactivate'

    Средний 4.3
  • CVE-2023-1340без авторизации≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_uucss_logs'

    Средний 4.3
  • CVE-2025-22665нужен вход≤ 2.4.4

    WordPress RapidLoad plugin <= 2.4.4 - Broken Access Control vulnerability

    Средний 4.3
  • CVE-2024-13651подписчик+≤ 2.4.4

    RapidLoad – Optimize Web Vitals Automatically <= 2.4.4 - Missing Authorization to Authenticated (Subscriber+) Limited Setting Reset

    Средний 4.3
  • CVE-2023-1339подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'uucss_update_rule'

    Средний 4.3
  • CVE-2023-1338подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'attach_rule'

    Средний 4.3
  • CVE-2023-1337подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_uucss_logs'

    Средний 4.3
  • CVE-2023-1336подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ajax_deactivate'

    Средний 4.3
  • CVE-2023-1335подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ucss_connect'

    Средний 4.3
  • CVE-2023-1334подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'queue_posts'

    Средний 4.3
  • CVE-2023-1333подписчик+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_page_cache'

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу