遠端主機上執行的 WordPress 應用程式安裝的「LiteSpeed Cache」plugin 為 6.5.0.1 之前版本。因此，它受到未經驗證的帳戶接管弱點影響。Plugin 受到未經驗證的帳戶接管弱點影響，允許任何未經驗證的訪客取得任何已登入使用者的驗證存取權，最糟的情況是攻擊者可取得系統管理員層級角色的存取權，之後便可上傳並安裝惡意 plugin。  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

WordPress Plugin「LiteSpeed Cache」< 6.5.0.1。未經驗證的帳戶接管

critical Nessus Plugin ID 206971

找不到依附元件