PT-2024-32592 · WordPress · Litespeed Cache
Taiyou
·
Publicado
2024-10-02
·
Atualizado
2025-12-09
·
CVE-2024-47374
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do LiteSpeed Cache até a 6.5.0.2
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o Stored XSS, que pode ser explorado por invasores para executar JavaScript arbitrário e, potencialmente, sequestrar contas. A vulnerabilidade afeta mais de seis milhões de instalações ativas do plugin LiteSpeed Cache para WordPress. Houve relatos de que esse problema está sendo explorado ativamente.
Recomendações
Para versões até 6.5.0.2, atualize para a versão 6.5.1 para resolver o problema. Como solução temporária, considere desativar as configurações de otimização CSS Combine e Generate UCSS para minimizar o risco de exploração. Restrinja o acesso ao plugin vulnerável até que a atualização seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Litespeed Cache