CVE-2025-12450
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Reflected Cross-Site Scripting (XSS) poprzez adresy URL we wszystkich wersjach do 7.5.0.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonują się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.
Ocena ryzyka
Ataki XSS mogą prowadzić do kradzieży sesji, przejęcia kont użytkowników lub rozpowszechniania złośliwego oprogramowania. Organizacja narażona jest na naruszenie bezpieczeństwa danych użytkowników i reputacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki LiteSpeed Cache do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również edukować użytkowników w zakresie klikania w podejrzane linki.
Inne podatności w LiteSpeed Cache
Zobacz wszystkie- CVE-2026-76579Średnie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na odbity atak XSS poprzez parametr 'esi' we wszystkich wersjach do 7.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga podania prawidłowo podpisanego 'esi' w zapytaniu GET oraz osobnego payloadu 'esi' w ciele POST, wykorzystując domyślną kolejność scalania $_REQUEST w PHP.
- CVE-2026-84761Wysokie
Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.
- CVE-2026-3129Średnie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez spreparowane atrybuty tagu `<img>` we wszystkich wersjach do 7.7 włącznie. Wynika to z błędnego wyrażenia regularnego używanego do usuwania atrybutów `width` i `height` z obrazów, gdy włączone są funkcje "Lazy Load Images" i "Add Missing Sizes".
- CVE-2026-18978Wysokie
Wtyczka LiteSpeed Cache dla WordPressa do wersji 7.8.1 włącznie jest podatna na trwały atak XSS przez treść komentarza. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Ładunek wykorzystujący dziesiętne odwołania numeryczne znaków omija sanitizację wp_kses.
Oryginalny opis (angielski, źródło NVD)
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URLs in all versions up to, and including, 7.5.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS