WordPress プラグイン「LiteSpeed Cache」< 6.5.0.1。認証されていないアカウント乗っ取り

critical Nessus プラグイン ID 206971

Language:

概要

リモートの WordPress アプリケーションには、認証されていないアカウントの乗っ取りの脆弱性の影響を受けるプラグインがインストールされています。

説明

リモートホストで実行されている WordPress アプリケーションの「LiteSpeed Cache」プラグインのバージョンは、6.5.0.1 より前です。したがって、認証されていないアカウントの乗っ取りの脆弱性の影響を受けます。プラグインは、認証されていないアカウント乗っ取りの脆弱性の影響を受けます。これにより、認証されていない訪問者が、ログインしているユーザーへの認証アクセスを取得し、悪意のあるプラグインがアップロードおよびインストールされた後に、最悪の場合、管理者レベルのロールを取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。