Informazioni sul CVE-2021-24964
LiteSpeed Cache < 4.4.4 – IP Check Bypass to Unauthenticated Stored XSS
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2021-24964
Descrizione: The LiteSpeed Cache WordPress plugin before 4.4.4 does not properly verify that requests are coming from QUIC.cloud servers, allowing attackers to make requests to certain endpoints by using a specific X-Forwarded-For header value. In addition, one of the endpoint could be used to set CSS code if a setting is enabled, which will then be output in some pages without being sanitised and escaped. Combining those two issues, an unauthenticated attacker could put Cross-Site Scripting payloads in pages visited by users.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – LiteSpeed Cache
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: LiteSpeed Cache
Anno: 2021
CWE: CWE-79
CVSS: 0.0