Grave vulnerabilità in LiteSpeed Cache: come proteggere il tuo sito WordPress

Una grave vulnerabilità (CVE-2024-3246) è stata scoperta nel plugin LiteSpeed Cache, utilizzato da oltre 5 milioni di siti WordPress. Questo problema di sicurezza, dovuto a una combinazione di Cross-Site Request Forgery (CSRF) e Stored Cross-Site Scripting (XSS), consente a un attaccante di ottenere privilegi amministrativi. È fondamentale aggiornare il plugin alla versione 6.4.1 o successiva per proteggere il sito. Oltre all'aggiornamento, è consigliabile verificare l'attività degli utenti e implementare misure di sicurezza aggiuntive come un firewall.