CVE-2023-40000

LiteSpeed-Cache-Plugin für WordPress, das nicht authentifizierten Benutzern ermöglichen könnte, ihre Privilegien auszuweiten

Wie funktioniert diese Erkennungsmethode?

Diese Vorlage untersucht den folgenden Pfad: /wp-content/plugins/litespeed-cache/readme.txt

Basierend auf dem gelisteten Stable Tag wird die Version als verwundbar eingestuft, wenn sie älter als 5.7.0.1 ist.

Wie führe ich diese Vorlage aus?

1. Lade Nuclei von hier herunter
2. Kopiere die Vorlage auf dein lokales System
3. Führe den folgenden Befehl aus: nuclei -u https://yourHost.com -t <file.yaml>

Referenzen

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html
• https://wordpress.org/plugins/litespeed-cache

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die du an Infrastruktur durchführst, die du nicht besitzt oder für die du keine Scan-Berechtigung hast.

Kontakt

Wenn du Fragen hast, kannst du mich gerne über Signal oder per E-Mail kontaktieren: [email protected].