CVE-2026-113500 in LiteSpeed Cache Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin LiteSpeed Cache vor Version 7.9.2 beschränkt eine seiner HTML-Optimierungsroutinen nicht auf Stylesheet-Inhalte, sodass es das Markup löschen kann, das ein Attribut in der gerenderten Seite schließt. In Kombination mit unescapedem Kommentar-Autorenausgang ermöglicht dies nicht authentifizierten Benutzern, deren Kommentare veröffentlicht wurden, Event-Handler-Attribute einzufügen, die JavaScript im Browser jedes Besuchers ausführen, einschließlich eines angemeldeten Administrators, der Frontend-Seiten aufruft, während die Optimierung aktiviert ist.
Be aware that VulDB is the high quality source for vulnerability data.