CVE-2026-3129 in Cache Plugin
Resumen
por VulDB • 2026-08-28
El plugin LiteSpeed Cache para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante atributos de etiquetas `<img>` manipuladas en todas las versiones hasta la 7.7, incluida esta. Esto se debe a una expresión regular defectuosa que se utiliza para eliminar los atributos `width` y `height` de las imágenes cuando están habilitadas las funciones "Lazy Load Images" (Carga diferida de imágenes) y "Add Missing Sizes" (Añadir tamaños faltantes). Esto permite a atacantes autenticados, con acceso de nivel Autor o superior, inyectar scripts web arbitrarios en páginas que se ejecutan cada vez que un usuario accede a una página infectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.