CVE-2023-40000

WordPress 的 LiteSpeed Cache 插件，可能允许未经认证的用户提升其权限

此检测方法如何工作？

此模板检查以下路径：/wp-content/plugins/litespeed-cache/readme.txt

根据列出的 Stable Tag，如果版本早于 5.7.0.1，则视为存在漏洞。

如何运行此模板？

1. 从此处下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t <file.yaml>

参考资料

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html
• https://wordpress.org/plugins/litespeed-cache

免责声明

请自行承担使用风险，对于您在没有所有权或扫描许可的基础设施上进行的非法活动，我不承担任何责任。

联系方式

如有任何问题，欢迎通过 Signal 或电子邮件联系我：[email protected]。