CVE-2026-84761
WysokieCVSS 7.2Streszczenie
Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.
Ocena ryzyka
Możliwość skanowania wewnętrznej sieci, dostępu do wewnętrznych usług lub wykorzystania serwera do ataków na inne systemy.
Rekomendacja
Zaktualizuj LiteSpeed Cache do najnowszej wersji, która zawiera poprawkę.
Inne podatności w LiteSpeed Cache
Zobacz wszystkie- CVE-2026-3129Średnie
Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez spreparowane atrybuty tagu `<img>` we wszystkich wersjach do 7.7 włącznie. Wynika to z błędnego wyrażenia regularnego używanego do usuwania atrybutów `width` i `height` z obrazów, gdy włączone są funkcje "Lazy Load Images" i "Add Missing Sizes".
- CVE-2026-18978Wysokie
Wtyczka LiteSpeed Cache dla WordPressa do wersji 7.8.1 włącznie jest podatna na trwały atak XSS przez treść komentarza. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Ładunek wykorzystujący dziesiętne odwołania numeryczne znaków omija sanitizację wp_kses.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Server Side Request Forgery (SSRF) in LiteSpeed Cache <= 7.9 versions.