CVE-2026-116763

Nome do Software Vulnerável e Versões Afetadas LiteSpeed Cache versões anteriores a 7.9.2

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro comment. A exploração é possível quando a opção HTML Minify O OPTM HTML MIN está habilitada e um plugin complementar renderiza o conteúdo do comentário armazenado em um contexto de texto bruto, como um bloco de script JSON-LD.

Recomendações Atualize para a versão 7.9.2 ou posterior. Desative a opção HTML Minify O OPTM HTML MIN como uma medida de mitigação temporária.