RapidLoad AI – Optimize Web Vitals Automatically
unusedcss · плагин
Известные уязвимости для RapidLoad AI – Optimize Web Vitals Automatically. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
20 известных уязвимостей
без входа эксплуатируется: 9 · последняя 27 мар. 2025 г.
Опубликован на wordpress.org · последняя версия 3.1.19 · обновлён 6 апр. 2026 г. · 600+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 7.2
CVE-2024-31288без авторизации≤ 2.2.11
WordPress RapidLoad plugin <= 2.2.11 - Server Side Request Forgery (SSRF) vulnerability
- Высокий 7.1
CVE-2024-11840подписчик+≤ 2.4.2
RapidLoad – Optimize Web Vitals Automatically <= 2.4.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification and SQL Injection
- Средний 6.5
CVE-2022-47593подписчик+≤ 1.6.35
WordPress RapidLoad Power-Up for Autoptimize Plugin <= 1.6.35 is vulnerable to SQL Injection
- Средний 6.3
CVE-2023-1472без авторизации · нужен клик≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery
- Средний 4.3
CVE-2023-1346без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_page_cache'
- Средний 4.3
CVE-2023-1345без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'queue_posts'
- Средний 4.3
CVE-2023-1344без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'uucss_update_rule'
- Средний 4.3
CVE-2023-1343без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'attach_rule'
- Средний 4.3
CVE-2023-1342без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ucss_connect'
- Средний 4.3
CVE-2023-1341без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ajax_deactivate'
- Средний 4.3
CVE-2023-1340без авторизации≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_uucss_logs'
- Средний 4.3
CVE-2025-22665нужен вход≤ 2.4.4
WordPress RapidLoad plugin <= 2.4.4 - Broken Access Control vulnerability
- Средний 4.3
CVE-2024-13651подписчик+≤ 2.4.4
RapidLoad – Optimize Web Vitals Automatically <= 2.4.4 - Missing Authorization to Authenticated (Subscriber+) Limited Setting Reset
- Средний 4.3
CVE-2023-1339подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'uucss_update_rule'
- Средний 4.3
CVE-2023-1338подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'attach_rule'
- Средний 4.3
CVE-2023-1337подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_uucss_logs'
- Средний 4.3
CVE-2023-1336подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ajax_deactivate'
- Средний 4.3
CVE-2023-1335подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ucss_connect'
- Средний 4.3
CVE-2023-1334подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'queue_posts'
- Средний 4.3
CVE-2023-1333подписчик+≤ 1.7.1
RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_page_cache'
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).