CVE-2026-3129 in Cache Plugin
Сводка
по VulDB • 28.08.2026
Плагин LiteSpeed Cache для WordPress уязвим к Stored Cross-Site Scripting (XSS) через специально созданные атрибуты тега `<img>` во всех версиях вплоть до 7.7 включительно. Это обусловлено ошибкой в регулярном выражении, которое используется для удаления атрибутов `width` и `height` из изображений при включенных функциях "Lazy Load Images" (Ленивая загрузка изображений) и "Add Missing Sizes" (Добавление отсутствующих размеров). Это позволяет атакующим с уровнем доступа Author (Автор) и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые выполняются при каждом посещении пользователем такой страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.