CVE-2026-76579
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na odbity atak XSS poprzez parametr 'esi' we wszystkich wersjach do 7.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga podania prawidłowo podpisanego 'esi' w zapytaniu GET oraz osobnego payloadu 'esi' w ciele POST, wykorzystując domyślną kolejność scalania $_REQUEST w PHP.
Ocena ryzyka
Ryzyko obejmuje przejęcie sesji użytkowników, kradzież danych i wykonywanie nieautoryzowanych działań w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz edukację użytkowników w zakresie klikania w podejrzane linki.
Inne podatności w LiteSpeed Cache
Zobacz wszystkie- CVE-2026-84761Wysokie
Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.
- CVE-2026-3129Średnie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez spreparowane atrybuty tagu `<img>` we wszystkich wersjach do 7.7 włącznie. Wynika to z błędnego wyrażenia regularnego używanego do usuwania atrybutów `width` i `height` z obrazów, gdy włączone są funkcje "Lazy Load Images" i "Add Missing Sizes".
- CVE-2026-18978Wysokie
Wtyczka LiteSpeed Cache dla WordPressa do wersji 7.8.1 włącznie jest podatna na trwały atak XSS przez treść komentarza. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Ładunek wykorzystujący dziesiętne odwołania numeryczne znaków omija sanitizację wp_kses.
Oryginalny opis (angielski, źródło NVD)
The LiteSpeed Cache plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'esi' parameter in all versions up to, and including, 7.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. Exploitation requires that the attacker supply a validly signed 'esi' value in the GET query string while submitting a separate attacker-controlled 'esi' payload as a POST body field, relying on PHP's default $_REQUEST merge order to have the POST value take precedence at the point of execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS