CVE-2026-18978 in LiteSpeed Cache Plugin
要約
〜によって VulDB • 2026年08月28日
WordPress用プラグイン「LiteSpeed Cache」には、すべてのバージョン（7.8.1以下）において、不十分な入力サニタイズおよび出力エスケープに起因するコメントコンテンツを介した格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトを投稿済みのページに挿入することが可能になります。<code>などの許可済み要素内に配置され、10進数の数値文字参照（例: ", <, >）のみで構成されたコメントペイロードは、WordPressのwp_ksesサニタイズを回避します。これは、ksesがテキストコンテンツ内のdata-settings="..."という部分文字列をHTML属性として扱わないためであり、これにより悪意のあるペイロードが脆弱な関数に到達することが可能になります。この攻撃を実行するには、サイトが以前承認されたコメントを持つユーザーによる新しいコメントの投稿を許可していること、およびrequire_name_email設定が無効になっている必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.