CVE-2026-18978

Nome do Software Vulnerável e Versões Afetadas LiteSpeed Cache versões anteriores a 7.8.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. Isso é feito utilizando um payload de comentário composto por referências de caracteres numéricos decimais dentro de um elemento permitido como <code>, o que ignora a função de sanitização wp kses(), pois ela não reconhece uma substring data-settings dentro do conteúdo de texto como um atributo HTML. A exploração requer que o site permita que usuários com comentários aprovados anteriormente escrevam novos comentários e que a configuração require name email esteja desativada.

Recommendations Atualize para a versão 7.8.2 ou posterior. Ative a configuração require name email para restringir o envio de comentários.