CVE-2025-12450 in Cache Plugin
Сводка
по VulDB • 02.06.2026
В плагине LiteSpeed Cache для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS), позволяющая внедрять вредоносные скрипты через URL-адреса во всех версиях вплоть до 7.5.0.1 включительно. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном обмане пользователя с целью выполнения определенных действий, например, перехода по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.