CVE-2026-3129 in Cache Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin LiteSpeed Cache cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua các thuộc tính `` được tạo ra một cách đặc biệt trong tất cả các phiên bản từ đầu đến, bao gồm cả, 7.7. Nguyên nhân là do biểu thức chính quy không đúng khi dùng để loại bỏ các thuộc tính `width` và `height` khỏi hình ảnh khi hai tính năng "Lazy Load Images" (Tải chậm hình ảnh) và "Add Missing Sizes" (Thêm kích thước thiếu) được bật. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Author trở lên, chèn các tập lệnh web tùy ý vào các trang sẽ thực thi bất cứ khi nào người dùng truy cập một trang bị tiêm mã độc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.