CVE-2023-40000

Плагин LiteSpeed Cache для WordPress, который может позволить неаутентифицированным пользователям повышать свои привилегии

Как работает этот метод обнаружения?

Этот шаблон проверяет следующий путь: /wp-content/plugins/litespeed-cache/readme.txt

Основываясь на указанном Stable Tag, если версия ниже 5.7.0.1, то считается, что она уязвима.

Как запустить этот шаблон?

1. Загрузите Nuclei отсюда
2. Скопируйте шаблон на вашу локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t <file.yaml>

Ссылки

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html