Угроза XSS в плагине LiteSpeed Cache на WordPress: миллионы сайтов риску.

В исследовании, опубликованном компанией Patchstack, под идентификатором CVE-2023-40000 найдена уязвимость XSS в плагине LiteSpeed Cache для WordPress. Уязвимость связана с возможностью хранения данных на сайте в виде кода XSS без необходимости аутентификации пользователя. Это означает, что злоумышленник может использовать данную уязвимость для кражи конфиденциальной информации или повышения своих привилегий на сайте WordPress при выполнении всего одного HTTP-запроса. Плагин LiteSpeed Cache (бесплатная версия) является популярным кэш-плагином для WordPress и имеет более 4 миллионов активных установок.

Уязвимость связана с функцией 'update_cdn_status', поскольку она использует входные данные от пользователя без достаточной фильтрации и безопасной обработки.