LiteSpeed Cache è un plugin molto diffuso per WordPress, con oltre 6 milioni di utenti, progettato per migliorare le prestazioni del sito web tramite il caching delle pagine e l’ottimizzazione dei contenuti. È ampiamente apprezzato dai proprietari di siti WordPress per le sue funzionalità che incrementano la velocità e per la compatibilità con altri plugin fondamentali, come WooCommerce e Yoast SEO. Tuttavia, una recente vulnerabilità ha evidenziato i rischi derivanti dall’utilizzo di versioni obsolete del plugin, che possono mettere a rischio la sicurezza del sito web.

Riassunto tecnico

Il plugin LiteSpeed Cache conteneva una vulnerabilità di escalation dei privilegi che consentiva agli attaccanti di ottenere l’accesso con privilegi da amministratore a un sito web senza la necessità di credenziali di login. Questo accesso permetteva agli attaccanti di installare plugin dannosi o apportare modifiche non autorizzate. La vulnerabilità derivava dall’utilizzo di un hash di sicurezza debole nella funzionalità di simulazione dei ruoli del plugin, che poteva essere bypassata in determinate configurazioni delle impostazioni del crawler. Il team di LiteSpeed ha risolto il problema nella versione 6.5.2, rimuovendo l’hash debole e apportando modifiche ad altri controlli di sicurezza. Si consiglia agli utenti di aggiornare alla versione corretta per proteggere i propri siti dagli accessi non autorizzati.

Raccomandazioni

Aggiornare immediatamente:
– Se il tuo sito utilizza LiteSpeed Cache, aggiorna alla versione 6.5.2 o successiva per garantire la sicurezza del sito.