CVE-2024-44000

WordPress LiteSpeed Cache plugin < 6.5.0.1 - Unauthenticated Account Takeover via Cookie Leak vulnerability

CVSS 9.8 CRITICALEPSS 83.2%CWE-522

Insufficiently Protected Credentials vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Authentication Bypass.This issue affects LiteSpeed Cache: from n/a through < 6.5.0.1.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

LiteSpeed Technologies · LiteSpeed Cache

PoCs públicas encontradas — 5

githubgithub.com/absholi7ly/CVE-2024-44000-LiteSpeed-Cache★ 16 githubgithub.com/geniuszly/CVE-2024-44000★ 5 githubgithub.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache★ 3 githubgithub.com/gbrsh/CVE-2024-44000★ 0 exploitdbwww.exploit-db.com/exploits/52099no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://patchstack.com/database/Wordpress/Plugin/litespeed-cache/vulnerability/wordpress-litespeed-cache-plugin-6-5-0-1-unauthenticated-account-takeover-vulnerability?_s_id=cve