CVE-2024-44000
Plugin WordPress LiteSpeed Cache < 6.5.0.1 - Vulnérabilité de prise de contrôle de compte non authentifiée via fuite de cookie
- Publié
- 20 oct. 2024
- Mise à jour
- 28 avr. 2026
- Attribution de CNA
- Patchstack
- Preuve observée
- 28 mars 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,7 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité de credentials insuffisamment protégés dans LiteSpeed Cache de LiteSpeed Technologies litespeed-cache permettant un contournement de l'authentification. Ce problème affecte LiteSpeed Cache : de n/a jusqu'à < 6.5.0.1.
Sources
modules/exploits/multi/http/wp_litespeed_cookie_theft.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_litespeed_cookie_theft.platform)
- verification: check_declared($.exploit_multi/http/wp_litespeed_cookie_theft.check)
http/cves/2024/CVE-2024-44000.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl,regex,status,word($.matchers[*].type)
La CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant aux attaquants d'obtenir un accès non autorisé à des données sensibles.
Preuve de concept d'exploit pour CVE-2024-44000 démontrant une prise de contrôle de compte non autorisée dans LiteSpeed. Destiné à la recherche en sécurité éducative et à la validation de vulnérabilités.
- CVE-2024-44000Exploit
est un outil de PoC conçu pour exploiter les journaux de débogage exposés de manière non sécurisée de sites WordPress et extraire les cookies de session.
Script d'exploitation pour CVE-2024-44000 ciblant la vulnérabilité de gestion de session du plugin WordPress LiteSpeed Cache, permettant de tester l'accès non autorisé aux données.
Caner Tercan · php · 28 mars 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.