CVE · High

CVE-2023-40000 — LiteSpeed Cache [litespeed-cache] < 5.7.0.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-40000 LiteSpeed Cache [litespeed-cache] < 5.7.0.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 8,3 < 5.7.0.1 5.7.0.1 2024-02-27

CVE-2023-40000

El plugin LiteSpeed Cache para WordPress contiene una vulnerabilidad de cross-site scripting que fue descubierta y reportada por Rafie Muhammad. Un atacante podría explotar este fallo para inyectar scripts maliciosos en un sitio web, permitiendo potencialmente redirecciones, publicidades no autorizadas u otro contenido HTML dañino ejecutarse cuando los visitantes acceden al sitio. La vulnerabilidad ha sido parcheada en la versión 5.7.0.1 y las versiones anteriores deberían actualizarse inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.