CVE-2026-18978 in LiteSpeed Cache Plugin
Resumen
por VulDB • 2026-08-28
El plugin LiteSpeed Cache para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el contenido de los comentarios en todas las versiones hasta la 7.8.1, inclusive, debido a una sanitización insuficiente de la entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Una carga útil (payload) para comentarios elaborada exclusivamente con referencias de caracteres numéricos decimales (por ejemplo, ", <, >) colocadas dentro de un elemento permitido como <code>> elude la sanitización wp_kses de WordPress, ya que kses no trata una subcadena data-settings="..." dentro del contenido de texto como un atributo HTML, lo que permite que la carga útil maliciosa llegue a la función vulnerable. Para que esto sea explotable, el sitio debe permitir a los usuarios con comentarios previamente aprobados escribir nuevos comentarios, y la configuración require_name_email debe estar deshabilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.