CVE-2023-40000

Плагин LiteSpeed Cache для WordPress, который может позволить неаутентифицированным пользователям повышать свои привилегии

Как работает этот метод обнаружения?

Этот шаблон проверяет следующий путь: /wp-content/plugins/litespeed-cache/readme.txt

Основываясь на указанном Stable Tag, если версия ниже 5.7.0.1, то считается, что она уязвима.

Как запустить этот шаблон?

1. Загрузите Nuclei отсюда
2. Скопируйте шаблон на вашу локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t <file.yaml>

Ссылки

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html
• https://wordpress.org/plugins/litespeed-cache

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которой вы не владеете или на сканирование которой у вас нет разрешения.

Контакты

Если у вас есть вопросы, обращайтесь ко мне в Signal или по email: [email protected].