CVE-2026-113499

Nome do Software Vulnerável e Versões Afetadas LiteSpeed Cache WordPress plugin versões anteriores a 7.9.2

Description Existe um problema onde uma rotina de reescrita de HTML não é restrita ao conteúdo da folha de estilo, causando a remoção de uma aspa que encerra um atributo na página renderizada. Quando combinado com a saída não escapada do autor do comentário, isso permite que usuários não autenticados com comentários publicados injetem atributos que executam JavaScript no navegador de qualquer visitante, incluindo administradores conectados, desde que a opção afetada esteja habilitada.

Recommendations Atualize o LiteSpeed Cache WordPress plugin para a versão 7.9.2 ou posterior.