CVE-2026-3129 in Cache Plugin
الملخص
بحسب VulDB • 28/08/2026
يحتوي إضافة LiteSpeed Cache لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر سموس وسمات `<img>` مُصمَّمة بشكل خبيث في جميع الإصدارات حتى 7.7 شاملةً إياها. ويعود ذلك إلى تعبير منتظم معيب يُستخدم لإزالة سمات `width` و `height` من الصور عند تفعيل ميزتي "Lazy Load Images" و "Add Missing Sizes". وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى Author وما فوقه، من حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.