„`html
Zusammenfassung
Das LiteSpeed Cache Plugin für WordPress weist eine kritische Sicherheitslücke auf, die es unauthentizierten Angreifern ermöglicht, persistentes Cross-Site Scripting (Stored XSS) durchzuführen. Die Vulnerabilität betrifft die REST API-Endpunkte /wp-json/litespeed/v1/notify_ccss und /wp-json/litespeed/v1/notify_ucss in allen Versionen bis einschließlich 7.7. Durch die fehlende Eingabevalidierung und Output-Escaping können Angreifer unter bestimmten Bedingungen beliebigen JavaScript-Code in die Frontend-Seite injizieren.
Betroffene Systeme
LiteSpeed Cache Plugin für WordPress, alle Versionen bis 7.7. Besonders gefährdet sind Installationen hinter Reverse Proxies, Load Balancern oder CDNs mit permissiver Konfiguration, da die IP-basierte Zugriffskontrolle umgangen werden kann.
Technische Details
Die verwundbaren Endpunkte akzeptieren CSS-Inhalte von QUIC.cloud Callback-Benachrichtigungen und speichern diese ohne Sanitization auf der Festplatte. Die Validierung basiert ausschließlich auf IP-Adressen, welche durch Reverse Proxies oder CDNs manipuliert werden können. Bei der anschließenden Auslieferung auf Seiten werden die gespeicherten Inhalte inline ohne Output-Escaping gerendert, wodurch JavaScript-Injection möglich wird. Ein Angreifer kann so Cookies stehlen, Session-Tokens hijacken oder Malware-Payloads an alle Seitenbesucher verteilen.
Empfohlene Massnahmen
1. Sofortige Deaktivierung: Deaktivieren Sie das LiteSpeed Cache Plugin bis ein Sicherheits-Patch verfĂĽgbar ist.
2. Web Application Firewall: Implementieren Sie WAF-Regeln zur Blockierung verdächtiger Requests auf die betroffenen Endpunkte.
3. IP-Whitelist: Beschränken Sie Zugriffe auf QUIC.cloud auf bekannte IP-Adressen.
4. Content Security Policy: Aktivieren Sie strikte CSP-Header.
5. Monitoring: Überwachen Sie CCSS/UCSS Dateien auf verdächtige Inhalte.
Bewertung
CVSS Score: 7.2 (High)
Die Kombination aus gespeichertem XSS und schwacher Zugriffskontrolle stellt ein erhebliches Risiko dar. Die Notwendigkeit spezifischer Proxy-Konfigurationen reduziert zwar die unmittelbare Angriffswahrscheinlichkeit, ändert jedoch nichts an der kritischen Natur der Vulnerabilität. Ein Sicherheits-Update wird dringend empfohlen.
„`