CVE-2023-40000

总结

LiteSpeed Technologies LiteSpeed Cache 中存在网页生成期间输入未适当中和（'跨站脚本'）漏洞，允许存储型 XSS。此问题影响 LiteSpeed Cache：从 n/a 至 5.7。

• cve-2023-40000漏洞利用

  针对 WordPress LiteSpeed Cache 插件版本 < 5.7.0.1 的 CVE-2023-40000 概念验证漏洞利用。支持检测和攻击模式，并带有可创建管理员用户的 XSS 载荷。

• CVE-2023-40000检测

  用于 WordPress 的 LiteSpeed Cache 插件，可能允许未认证用户提升权限

• litespeed-cache-xss-pocPoC

  LiteSpeed Cache WordPress 插件中 XSS 漏洞（CVE-2023-40000）的 PoC，可导致权限提升。包含代码、说明和缓解措施。