CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache
00:07, ноября 28, 2024 Для подписчиковСегодня я разберу уязвимость в LiteSpeed Cache — популярном плагине для ускорения работы сайтов. Плагин работает с движками WooCommerce, bbPress, ClassicPress и Yoast, на сегодня у него более пяти миллионов установок. Давай посмотрим, как генерация недостаточно качественных случайных чисел привела к возможности повысить привилегии до админа....
Читать полный текст на xakep.ru