İçeriğe atla
Noroxi

RapidLoad AI – Optimize Web Vitals Automatically

unusedcss · eklenti

RapidLoad AI – Optimize Web Vitals Automatically için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

20 bilinen açık

9 kayıt giriş yapmadan sömürülebilir · son kayıt 27 Mar 2025

wordpress.org'da yayında · son sürüm 3.1.19 · son güncelleme 6 Nis 2026 · 600+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-31288kimlik doğrulamasız≤ 2.2.11

    WordPress RapidLoad plugin <= 2.2.11 - Server Side Request Forgery (SSRF) vulnerability

    Yüksek 7.2
  • CVE-2024-11840abone+≤ 2.4.2

    RapidLoad – Optimize Web Vitals Automatically <= 2.4.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Modification and SQL Injection

    Yüksek 7.1
  • CVE-2022-47593abone+≤ 1.6.35

    WordPress RapidLoad Power-Up for Autoptimize Plugin <= 1.6.35 is vulnerable to SQL Injection

    Orta 6.5
  • CVE-2023-1472kimlik doğrulamasız · tıklama gerekir≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery

    Orta 6.3
  • CVE-2023-1346kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_page_cache'

    Orta 4.3
  • CVE-2023-1345kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'queue_posts'

    Orta 4.3
  • CVE-2023-1344kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'uucss_update_rule'

    Orta 4.3
  • CVE-2023-1343kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'attach_rule'

    Orta 4.3
  • CVE-2023-1342kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ucss_connect'

    Orta 4.3
  • CVE-2023-1341kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'ajax_deactivate'

    Orta 4.3
  • CVE-2023-1340kimlik doğrulamasız≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery via 'clear_uucss_logs'

    Orta 4.3
  • CVE-2025-22665giriş gerekir≤ 2.4.4

    WordPress RapidLoad plugin <= 2.4.4 - Broken Access Control vulnerability

    Orta 4.3
  • CVE-2024-13651abone+≤ 2.4.4

    RapidLoad – Optimize Web Vitals Automatically <= 2.4.4 - Missing Authorization to Authenticated (Subscriber+) Limited Setting Reset

    Orta 4.3
  • CVE-2023-1339abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'uucss_update_rule'

    Orta 4.3
  • CVE-2023-1338abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'attach_rule'

    Orta 4.3
  • CVE-2023-1337abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_uucss_logs'

    Orta 4.3
  • CVE-2023-1336abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ajax_deactivate'

    Orta 4.3
  • CVE-2023-1335abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'ucss_connect'

    Orta 4.3
  • CVE-2023-1334abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'queue_posts'

    Orta 4.3
  • CVE-2023-1333abone+≤ 1.7.1

    RapidLoad Power-Up for Autoptimize <= 1.7.1 - Missing Authorization in 'clear_page_cache'

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön