CVE-2026-3129 in Cache Plugin
Résumé
par VulDB • 28/08/2026
Le plugin LiteSpeed Cache pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via des attributs de balise `<img>` fabriqués dans toutes les versions jusqu'à la 7.7 incluse. Cela est dû à une expression régulière défectueuse utilisée pour supprimer les attributs `width` et `height` des images lorsque les fonctionnalités "Lazy Load Images" (Chargement différé des images) et "Add Missing Sizes" (Ajout de tailles manquantes) sont activées. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Auteur ou supérieur, d'injecter des scripts web arbitraires dans les pages qui s'exécutent chaque fois qu'un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.