マイナビニュース

キャッシュプラグイン「LiteSpeed Cache」が抱える脆弱性

LiteSpeed Cacheはオールインワンのサイトアクセラレーションプラグインで、サーバクラスのキャッシュと最適化機能のコレクションを備えている。今回、LiteSpeed Cacheから発見された脆弱性はクロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性とされる。
マイナビニュース

脆弱性の概要

脆弱性の情報(CVE)は次のとおり。 CVE-2024-44000 - 機密情報漏洩の脆弱性。デバッグログを有効にしている場合、「/wp-content/debug ...
livedoor ニュース

WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性があること ...

オープンソースのブログ用ソフトウェア兼コンテンツ管理システムであるWordPressは、2024年4月の時点で全ウェブサイトの43.4％で使われています。そんなWordPressの人気プラグインである「LiteSpeed Cache」に脆弱(ぜいじゃく)性があり、数百万ものウェブサイトが ...
livedoor ニュース

LiteSpeed Cacheプラグインに緊急の脆弱性、500万超のWebサイトに影響

Defiantは8月21日(米国時間)、「Over 5,000,000 Site Owners Affected by Critical Privilege Escalation Vulnerability Patched in LiteSpeed Cache Plugin」において、WordPressの人気のプラグイン「LiteSpeed ...
GIGAZINE

Critical vulnerability discovered in popular WordPress plugin 'LiteSpeed Cache' that could ...

WordPress, an open source blog software and content management system, is used by 43.4% of all websites as of April 2024. It has been reported that a popular WordPress plugin , LiteSpeed Cache, is ...
Bleeping Computer

Hackers are exploiting critical bug in LiteSpeed Cache plugin

Hackers have already started to exploit the critical severity vulnerability that affects LiteSpeed Cache, a WordPress plugin used for accelerating response times, a day after technical details become ...
Searchenginejournal.com

New LiteSpeed Cache Vulnerability Puts 6 Million Sites at Risk

Another vulnerability was discovered in the LiteSpeed Cache WordPress plugin—an Unauthenticated Privilege Escalation that could lead to a total site takeover. Unfortunately, updating to the latest ...
Bleeping Computer

Litespeed Cache bug exposes millions of WordPress sites to takeover attacks

A critical vulnerability in the LiteSpeed Cache WordPress plugin can let attackers take over millions of websites after creating rogue admin accounts. LiteSpeed Cache is open-source and the most ...