CVE-2024-44000

WordPress LiteSpeed Cache plugin < 6.5.0.1 - Unauthenticated Account Takeover via Cookie Leak vulnerability

CVSS 9.8 CRITICALEPSS 83.2%CWE-522

Insufficiently Protected Credentials vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Authentication Bypass.This issue affects LiteSpeed Cache: from n/a through < 6.5.0.1.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

LiteSpeed Technologies · LiteSpeed Cache

PoCs públicas encontradas — 5

githubgithub.com/absholi7ly/CVE-2024-44000-LiteSpeed-Cache★ 16 githubgithub.com/geniuszly/CVE-2024-44000★ 5 githubgithub.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache★ 3 githubgithub.com/gbrsh/CVE-2024-44000★ 0 exploitdbwww.exploit-db.com/exploits/52099não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://patchstack.com/database/Wordpress/Plugin/litespeed-cache/vulnerability/wordpress-litespeed-cache-plugin-6-5-0-1-unauthenticated-account-takeover-vulnerability?_s_id=cve