CVE-2023-40000

Plugin LiteSpeed Cache para WordPress que pode permitir que usuários não autenticados escalem seus privilégios

Como esse método de detecção funciona?

Este template verifica o seguinte caminho: /wp-content/plugins/litespeed-cache/readme.txt

Com base na Stable Tag listada, se a versão for anterior a 5.7.0.1, ela é considerada vulnerável.

Como executo este template?

1. Baixe o Nuclei aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t <file.yaml>

Referências

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html