270 matches found
CVE-2024-44000-LiteSpeed-Cache
Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Данная уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Скри...
CVE-2024-28000
LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Этот скрипт сначала определяет версию, проверяет, является ли она уязвимой, затем пытается подтвердить существование log-файла. Если файл существует, он отправляет запрос и снова запрашивает log-файл, пытаясь найти утечку хэша. Если...
cve-2023-40000
cve-2023-40000 Это PoC для cve-2023-40000. Эксплойт для Wordpress LiteSpeed Cache. CVE применим ко всем версиям LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...
LiteSpeed Cache <= 5.7 - Unauthenticated Stored XSS
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in LiteSpeed Technologies LiteSpeed Cache allows Stored XSS.This issue affects LiteSpeed Cache- from n/a through 5.7. id: CVE-2023-40000 info: name: LiteSpeed Cache = 5.7 - Unauthenticated Stored XSS...
LiteSpeed Cache <= 6.4.1 - Sensitive Information Exposure
The LiteSpeed Cache plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.4.1 through the debug.log file that is publicly exposed. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the...
WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin
Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1. id: CVE-2024-28000 info: name: WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin...
LiteSpeed Cache <= 6.5.0.2 - Stored XSS
LiteSpeed Technologies LiteSpeed Cache versions up to 6.5.0.2 contain a stored cross-site scripting caused by improper input neutralization during web page generation, letting attackers execute malicious scripts in victim browsers, exploit requires storing malicious input. id: CVE-2024-47374 info...
CVE-2024-28000
CVE-2024-28000 PoC В этом репозитории содержатся инструменты для эксплуатации уязвимости CVE-2024-28000, затрагивающей сайты на WordPress, использующие плагин LiteSpeed Cache. Включённые скрипты автоматизируют обнаружение открытых файлов debug.log и эксплуатацию уязвимости повышения привилегий,...
CVE-2024-28000
CVE-2024-28000 Эксплойт CVE-2024-28000 для litespeed-cache =6.3 позволяет повышение привилегий с созданием учетной записи администратора Сборка root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . Отказ от ответственности Этот PoC предназначен...
CVE-2024-44000-LiteSpeed-Cache
CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Эта уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Preview Как...
CVE-2024-28000
LiteSpeed Cache Повышение привилегий PoC - CVE-2024-28000 🎤 Перевод README Английский Персидский 📸 Скриншот 💎 Введение Этот репозиторий содержит Proof of Concept PoC для критической уязвимости повышения привилегий, обнаруженной в плагине LiteSpeed Cache для WordPress. Уязвимость, идентифицированн...
CVE-2024-28000
Повышение привилегий в LiteSpeed Cache PoC - CVE-2024-28000 Этот репозиторий содержит Proof of Concept PoC скрипт для эксплуатации уязвимости повышения привилегий в плагине LiteSpeed Cache для WordPress. Уязвимость, идентифицированная как CVE-2024-28000 , позволяет неавторизованным пользователям...
CVE-2024-28000-Exploit-Lab
CVE-2024-28000 — Лаборатория WordPress LiteSpeed Cache Авторизованное воспроизведение в локальной лаборатории CVE-2024-28000 — проблемы неаутентифицированного повышения привилегий, затрагивающей уязвимые версии плагина WordPress LiteSpeed Cache. Область применения: В этом репозитории...
CVE-2023-40000
CVE-2023-40000 인증되지 않은 사용자가 권한을 상승시킬 수 있는 WordPress용 LiteSpeed Cache 플러그인 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 경로를 확인합니다: /wp-content/plugins/litespeed-cache/readme.txt 나열된 Stable Tag를 기준으로, 버전이 5.7.0.1 이전이면 취약한 것으로 간주됩니다. 이 템플릿을 어떻게 실행하나요? 1. Nuclei를 여기에서 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세...
CVE-2026-76579
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...
CVE-2026-76579
LiteSpeed Cache for WordPress (all versions up to and including 7.9 ) contains a Reflected Cross-Site Scripting vulnerability in the ESI (esi) parameter due to insufficient input sanitization and output escaping. An unauthenticated attacker can inject arbitrary scripts by supplying a validly sign...
CVE-2026-76579 LiteSpeed Cache <= 7.9 - Reflected Cross-Site Scripting via ESI 'esi' Parameter
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...
CVE-2026-76579 LiteSpeed Cache <= 7.9 - Reflected Cross-Site Scripting via ESI 'esi' Parameter
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...
EUVD-2026-83568
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scrip...
CVE-2024-28000
CVE-2024-28000 — PoC повышения привилегий в LiteSpeed Cache !WARNING Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленный PoC только на системах, которыми вы владеете , или на тех, на тестирование которых у вас есть явное разрешени...