LiteSpeed Cache est un plugin très populaire pour WordPress, comptant plus de 6 millions d’utilisateurs, conçu pour améliorer les performances des sites web grâce à la mise en cache des pages et à l’optimisation du contenu. Il est largement apprécié par les propriétaires de sites WordPress pour ses fonctionnalités qui augmentent la vitesse et pour sa compatibilité avec d’autres plugins essentiels, tels que WooCommerce et Yoast SEO. Cependant, une vulnérabilité récente a mis en évidence les risques liés à l’utilisation de versions obsolètes du plugin, qui peuvent compromettre la sécurité du site web.

Produit	litespeed-cache
Date	01/11/2024 09:24:52
Informations	Tendance Correctif disponible

Résumé technique

Le plugin LiteSpeed Cache contenait une vulnérabilité d’élévation de privilèges permettant aux attaquants d’obtenir un accès administrateur à un site web sans avoir besoin d’identifiants de connexion. Cet accès permettait aux attaquants d’installer des plugins malveillants ou d’apporter des modifications non autorisées. La vulnérabilité provenait de l’utilisation d’un hash de sécurité faible dans la fonctionnalité de simulation de rôle du plugin, qui pouvait être contourné dans certaines configurations des paramètres du crawler. L’équipe de LiteSpeed a corrigé le problème dans la version 6.5.2, en supprimant le hash faible et en apportant des modifications à d’autres contrôles de sécurité. Il est conseillé aux utilisateurs de mettre à jour vers la version corrigée pour protéger leurs sites contre les accès non autorisés.

Recommandations

Mise à jour immédiate : – Si votre site utilise LiteSpeed Cache, mettez-le à jour vers la version 6.5.2 ou une version ultérieure pour garantir la sécurité du site.

[Callforaction-THREAT-Footer]