# WordPress LiteSpeed Cache 插件 <= 5.7 - 无需认证的全站Stored XSS漏洞
## 概述
LiteSpeed Technologies LiteSpeed Cache 中存在一个跨站脚本 (Cross-site Scripting, XSS) 漏洞，该漏洞源自输入在网页生成过程中未能正确中和，导致存储型 XSS 攻击。
## 影响版本
从 n/a 至 5.7 版本的 LiteSpeed Cache 都受到影响。
## 细节
该漏洞允许攻击者通过注入恶意脚本，使得在用户浏览网页时，这些脚本会在用户浏览器中执行。这可能会导致用户的敏感信息泄露或执行其他恶意操作。
## 影响
- 用户可能遭受存储型 XSS 攻击，导致敏感信息泄露。
- 攻击者可以利用漏洞在用户浏览器中执行恶意脚本。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | LiteSpeed Cache plugin for WordPress that could enable unauthenticated users to escalate their privileges | https://github.com/rxerium/CVE-2023-40000 | POC详情 |
| 2 | PoC for XSS vulnerability in the LiteSpeed Cache WordPress plugin (CVE-2023-40000) allowing elevated privileges. Includes code, explanations, and mitigations. | https://github.com/quantiom/litespeed-cache-xss-poc | POC详情 |
| 3 | That's a PoC of cve-2023-40000. Wordpress LiteSpeed Cache exploit. | https://github.com/iveresk/cve-2023-40000 | POC详情 |
| 4 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LiteSpeed Technologies LiteSpeed Cache allows Stored XSS.This issue affects LiteSpeed Cache- from n/a through 5.7. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-40000.yaml | POC详情 |
暂无评论