Vulnérabilité critique dans plugin LiteSpeed Cache de WordPress

Titre	Vulnérabilité critique dans plugin LiteSpeed Cache de WordPress
Numéro de Référence	Numéro de Référence 49930410/24
Date de publication	Date de publication 04 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

LiteSpeed Cache version antérieure à 6.5.1

Identificateurs externes:

CVE-2024-47374

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans LiteSpeed Cache, un plugin de mise en cache pour accélérer la navigation des utilisateurs des sites WordPress. L’exploitation de cette faille peut permettre à un attaquant d’injecter de code indirect à distance (XSS) et de prendre le contrôle du site affecté.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Injection de code indirecte à distance (XSS)
Prise de contrôle de site

Référence:

Bulletins de sécurité WordPress du 02 Octobre 2024:

Brochure:

Vulnérabilité critique dans plugin LiteSpeed Cache de WordPress.pdf