CVE-2023-40000

Plugin LiteSpeed Cache per WordPress che potrebbe consentire a utenti non autenticati di elevare i propri privilegi

Come funziona questo metodo di rilevamento?

Questo modello controlla il seguente percorso: /wp-content/plugins/litespeed-cache/readme.txt

In base alla Stable Tag elencata, se la versione è precedente alla 5.7.0.1 allora viene considerata vulnerabile.

Come si esegue questo modello?

1. Scarica Nuclei da qui
2. Copia il modello sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t <file.yaml>

Riferimenti

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html
• https://wordpress.org/plugins/litespeed-cache

Disclaimer

Usalo a tuo rischio e pericolo: non sarò responsabile per attività illegali che conduci su infrastrutture di cui non sei proprietario o per cui non hai il permesso di effettuare scansioni.

Contatti

Se hai domande, non esitare a contattarmi su Signal o via email: [email protected].