PT-2026-121773

CVE-2026-113500

Publicado

2026-10-23

Atualizado

2026-10-29

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LiteSpeed Cache WordPress plugin versões anteriores a 7.9.2

Description Uma rotina de otimização de HTML não limita suas operações ao conteúdo da folha de estilo, o que pode levar à exclusão da marcação que fecha um atributo na página renderizada. Quando combinado com a saída não escapada do autor do comentário, isso permite que usuários não autenticados com comentários publicados injetem atributos de manipuladores de eventos. Isso resulta na execução de JavaScript arbitrário no navegador de qualquer visitante, incluindo administradores conectados, ao visualizar páginas front-end com a otimização ativada.

Recommendations Atualize o LiteSpeed Cache WordPress plugin para a versão 7.9.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Herman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados