CVE-2024-28000

Опубликовано: 21 авг. 2024

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:litespeedtech:litespeed_cache:*:*:*:*:*:wordpress:*:*

Версия от 1.9 (включая) до 6.4 (исключая)

EPSS

Процентиль: 100%

0.88847

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-266

NVD-CWE-Other

Связанные уязвимости

GHSA-3cp9-7899-h8r7

CVSS3: 9.8

github

больше 1 года назад

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1.

BDU:2024-07061

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость плагина LiteSpeed Cache for WordPress (LSCWP) системы управления содержимым сайта WordPress, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 100%

0.88847

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-266

NVD-CWE-Other