远程主机上运行的 WordPress 应用程序配备的“LiteSpeed Cache”插件的版本低于 6.5.0.1。因此，该应用程序会受到未经身份验证的帐户接管漏洞影响。此插件受到未经身份验证的帐户接管漏洞影响，任何未经身份验证的访问者都可以获得对任何已登录用户的验证访问权限，在最严重的情况下可以获得管理员级别角色的访问权限，之后就可以上传并安装恶意插件。  

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

WordPress 插件“LiteSpeed Cache”< 6.5.0.1。未经身份验证的帐户接管

critical Nessus 插件 ID 206971

未找到依赖项