WP Litespeed Cache 插件存在严重权限提升漏洞
研究人员在著名的 LiteSpeed Cache WordPress 插件中发现了一个未经身份验证的权限提升漏洞 ( CVE-2024-28000 (https://nvd.nist.gov/vuln/detail/CVE-2024-28000) )，该漏洞存在于 LiteSpeed Cache 6.3.0.1 及更高版本中，是由弱哈希校验引起的。

成功利用该漏洞可使任何未经身份验证的访问者获得管理员级别的访问权限，通过安装恶意插件、更改关键设置、将流量重定向到恶意网站、向访问者分发恶意软件或窃取用户数据，攻击者可以完全接管网站。由于该插件安装量高达500万，预计黑客能够通过创建恶意管理员帐户来控制上百万个网站。

LiteSpeed 团队已在 LiteSpeed Cache 6.4 版中修复了该漏洞。运行该插件的网站应当立即更新到最新版本。

《探索黑猴实验室：硬件稳定性测试的新维度》

在科技不断发展的今天，硬件的稳定性对于我们的电脑使用体验至关重要。而“黑猴实验室”作为新一代硬件稳定性测试平台，正逐渐受到广大电脑爱好者和专业人士的关注。

最近，我深入了解了一下黑猴实验室，发现它确实有一些独特之处。许多用户分享了他们在使用黑猴测试工具后的经历。比如有用户提到，自己的 13700K 在黑猴测试工具出来后，发现了一些之前未曾注意到的问题。像通过降压来运行一些程序时，虽然在某些情况下可以稳定运行，但遇到特定场景，如水面大规模场景或光追开启后，就可能出现掉帧、闪退等不稳定的情况。

有位网友将降压恢复后，烤机时发现功耗和温度与之前降压较多时差不多，但玩特定游戏时却不再出现闪退，这表明适当的电压设置对于硬件稳定运行的重要性。还有人分享了遇到黑屏闪退问题时的解决方法，如改成兼容 win8 模式或管理员运行等。

从这些用户的实际经历可以看出，黑猴实验室不仅仅是一个简单的测试工具，它更像是一个能够深入挖掘硬件潜在问题的利器。它可以帮助我们在各种不同的使用场景下，全面检测硬件的稳定性，提前发现可能存在的隐患。

当然，使用黑猴实验室也需要一些注意事项。不同的硬件配置可能需要不同的设置和调整，不能一味地追求降压等操作，否则可能会导致不稳定的情况发生。同时，报错并不一定意味着硬件缩肛，板卡厂的官方降压设置有其合理性，过度降压可能引发问题。

总的来说，黑猴实验室为我们提供了一个更全面、更深入的硬件稳定性测试平台。通过它，我们可以更好地了解自己电脑硬件的实际情况，进行更合理的调整和优化，从而获得更稳定、更流畅的电脑使用体验。但在使用过程中，也需要我们结合自己的硬件情况，谨慎操作，以充分发挥其作用。

不过，关于黑猴实验室，可能还有很多未知的领域等待我们去探索。它是否还有其他强大的功能？在不同类型的硬件上表现如何？这些都需要更多的用户实践和反馈。如果你也对硬件稳定性测试感兴趣，不妨亲自尝试一下黑猴实验室，与大家分享你的使用心得和发现。