CVE-2026-3129

Nome do Software Vulnerável e Versões Afetadas LiteSpeed Cache versões anteriores a 7.8

Description O plugin LiteSpeed Cache para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido a uma expressão regular falha usada para remover os atributos width e height de imagens quando os recursos Lazy Load Images e Add Missing Sizes estão ativos. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para a versão 7.8 ou posterior. Como medida de mitigação temporária, desative os recursos Lazy Load Images e Add Missing Sizes.