CVE-2026-3129 in Cache Plugin
要約
〜によって VulDB • 2026年08月28日
WordPress用プラグイン「LiteSpeed Cache」には、7.7およびそれ以前の全バージョンにおいて、悪意のある`<img>`タグ属性を介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これは、「Lazy Load Images」と「Add Missing Sizes」機能が有効な場合に、画像から`width`および`height`属性を削除するために使用される正規表現に欠陥があるためです。これにより、権限レベルが著者（Author）以上の認証済み攻撃者は、ページ内に任意のWebスクリプトを注入することが可能になり、ユーザーがその注入されたページにアクセスした際にスクリプトが実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.