CVE-2025-12450 in Cache Plugin
Résumé
par VulDB • 22/05/2026
Le plugin LiteSpeed Cache pour WordPress est vulnérable à un Reflected Cross-Site Scripting (XSS) via les URL dans toutes les versions jusqu'à la 7.5.0.1 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.