Experten von Patchstack berichten über eine Sicherheitslücke im populären WordPress Plugin LiteSpeed Cache. Ein Update auf Version 6.5.0.1 behebt das Problem.
Das Plugin LiteSpeed Cache (kostenlose Version) sei mit über 5 Millionen aktiven Installationen als das beliebteste Caching-Plugin im WordPress-Ökosystem bekannt, berichtet Patchstack.
Das Plugin weist laut Patchstack eine Sicherheitslücke auf, die es jedem nicht authentifizierten Besucher ermöglicht, sich gegenüber allen angemeldeten Benutzern zu authentifizieren und im schlimmsten Fall Zugriff auf eine Administratorrolle zu erhalten. Die Schwachstelle sei im Zuge der tieferen technischen Analyse der zuvor entdeckten Unauthenticated Privilege Escalation im selben Plugin entdeckt worden. Die Experten informieren in ihrem Beitrag detailliert über das Problem.
