CVE-2026-113500 in LiteSpeed Cache Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress LiteSpeed Cache precedente alla versione 7.9.2 non limita una delle sue routine di ottimizzazione HTML al solo contenuto dei fogli di stile; ciò può comportare la cancellazione del markup che chiude un attributo nella pagina renderizzata. In combinazione con l'output non escapato dell'autore dei commenti, questo consente agli utenti non autenticati i cui commenti sono pubblicati di iniettare attributi event-handler che eseguono JavaScript nel browser di qualsiasi visitatore, inclusi gli amministratori connessi, mentre visualizzano le pagine front-end con l'ottimizzazione abilitata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.