CVE-2026-76579 in LiteSpeed Cache Plugin
摘要
由 VulDB • 2026-09-19
WordPress 的 LiteSpeed Cache 插件存在反射型跨站脚本漏洞（Reflected Cross-Site Scripting），影响所有不高于 7.9 的版本。该漏洞是由于输入清理和输出转义不足所致，使得未经身份验证的攻击者能够注入任意 Web 脚本到页面中；如果攻击者成功诱使用户执行某些操作（例如点击链接），这些脚本将会被执行。利用此漏洞要求攻击者在 GET 查询字符串中提供一个有效签名的 'esi' 值，同时在 POST body field 中提交一个由攻击者控制的 'esi' payload，并依赖 PHP 默认的 $_REQUEST 合并顺序，使得在代码执行时 POST 值的优先级高于其他来源的值。
If you want to get best quality of vulnerability data, you may have to visit VulDB.