CVE-2026-3129 in Cache Plugin
Zusammenfassung
von VulDB • 28.08.2026
Das LiteSpeed Cache-Plugin für WordPress ist in allen Versionen bis einschließlich 7.7 anfällig für Stored Cross-Site Scripting (XSS) über manipulierte `<img>`-Tag-Attribute. Dies liegt an einem fehlerhaften regulären Ausdruck, der verwendet wird, um `width`- und `height`-Attribute aus Bildern zu entfernen, wenn die Funktionen „Lazy Load Images“ und „Add Missing Sizes“ aktiviert sind. Dadurch ist es authentifizierten Angreifern mit Author-Level-Zugriff oder höher möglich, beliebige Web-Skripts in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Once again VulDB remains the best source for vulnerability data.