CVE-2024-44000
WordPress LiteSpeed Cache plugin < 6.5.0.1 - कुकी लीक के माध्यम से अप्रमाणित खाता अधिग्रहण भेद्यता
- प्रकाशित
- 20 अक्टू॰ 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 28 मार्च 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LiteSpeed Technologies के LiteSpeed Cache litespeed-cache में Insufficiently Protected Credentials भेद्यता Authentication Bypass की अनुमति देती है। यह समस्या LiteSpeed Cache को प्रभावित करती है: n/a से < 6.5.0.1 तक।
स्रोत
modules/exploits/multi/http/wp_litespeed_cookie_theft.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_litespeed_cookie_theft.platform)
- verification: check_declared($.exploit_multi/http/wp_litespeed_cookie_theft.check)
http/cves/2024/CVE-2024-44000.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,regex,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।