Bezpečnost webu

LiteSpeed Cache – neautentizovaná Stored XSS při Font Display Optimization

Závažnost

Vysoká 🟠

Dotčený produkt

LiteSpeed Cache, verze starší než 7.9.2.

Datum zveřejnění

21/10/2026

CVE označení

CVE-2026-113500

Hodnocení CVSS:

CVSS (Common Vulnerability Scoring System) je celosvětový standard pro měření a kvantifikaci závažnosti softwarových zranitelností. Poskytuje číselné skóre od 0 do 10, které bezpečnostním týmům pomáhá určit, jaké bezpečnostní chyby řešit přednostně

7,5/10

CVSS

WPScan potvrdil chybu v optimalizační rutině HTML, která při úpravě vykreslené stránky může odstranit část značkování uzavírající atribut.

V kombinaci s nedostatečně escapovanými údaji autora komentáře může nepřihlášený útočník vložit škodlivý JavaScript, který se následně spustí v prohlížeči návštěvníka, včetně přihlášeného administrátora.

Zneužití vyžaduje zveřejnění škodlivého komentáře a aktivní dotčenou optimalizaci. Veřejný PoC zatím není zpřístupněn. Plugin Vulnerabilities

Doporučené kroky

Doporučujeme aktualizovat LiteSpeed Cache minimálně na verzi 7.9.2.
Pokud aktualizace není možná, je vhodné dočasně vypnout dotčenou optimalizaci fontů.
U webů, které provozovaly postižené verze, doporučujeme prověřit podezřelé komentáře a jejich vykreslení ve výsledném HTML.
Je vhodné zkontrolovat neobvyklé administrátorské operace.

Zdroj: https://wpscan.com/vulnerability/f841e09f-275c-4c10-a5b7-af294f92db29/

Autor a odborná kontrola: Aleš Zita, webový vývojář – Allimedia.cz

LiteSpeed Cache – neautentizovaná Stored XSS při Font Display Optimization

Hodnocení CVSS:

Doporučené kroky

Máte web ve správě od Allimedia?

Nemáte web ve správě od Allimedia?