انتشار آسیب پذیری Wordpress

برای پلاگین ‌LiteSpeed Cache مربوط به Wordpress, آسیب پذیری منتشر شده است که به هکرها امکان ایجاد یوزرهای admin جعلی و کنترل وب سایت را می دهد. کد شناسایی این آسیب پذیری CVE-2024-28000 می باشد که ۵ میلیون وب سایت این پلاگین را در سراسر دنیا نصب نموده اند. این آسیب پذیری از نوع privilege escalation بوده و برای پچ‌ کردن آن باید پلاگین را به نسخه 6.4.1 به روز رسانی‌نمایید.