CVE-2021-24963

中 4.8CVE-2021-24963 · 03/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-24963 は litespeed cache (litespeedtech) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.2% より高い）。
対処：4.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
litespeed cache litespeedtech	`< 4.4.4`	`4.4.4`

概要

The LiteSpeed Cache WordPress plugin before 4.4.4 does not escape the qc_res parameter before outputting it back in the JS code of an admin page, leading to a Reflected Cross-Site Scripting

参考情報

plugins.trac.wordpress.org/changeset/2634373 · Patch
wpscan.com/vulnerability/7f8b4275-7586-4e04-afd9-d12bdab6ba9b · Exploit

litespeed cache のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

litespeed cache

litespeedtech

< 4.4.4

4.4.4

litespeed cache のその他の脆弱性

すべて見る →