Уязвимости плагинов, тем и ядра WordPress — обновлено 06.11.2026 10:36. Данные обновляются каждый час. Ok2web Scanner сверяет с этой базой установленные на сайте плагины и темы.
Уязвимости: LiteSpeed Cache · весь список
Найдено: 30
Утечка данныхLiteSpeed Cache <= 7.9.1 — Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Caching
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9.1. Исправлено в 7.9.2.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.9.1 — Authenticated (Subscriber+) Stored Cross-Site Scripting via VPI Image Attribute Re-Serialization
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9.1. Исправлено в 7.9.2.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.9.1 — Unauthenticated Stored Cross-Site Scripting via HTML Minifier Predictable Placeholder (md5(REQUEST_TIME) + two-pass str_replace)
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9.1. Исправлено в 7.9.2.
Межсайтовый скриптинг (XSS)LiteSpeed Cache < 7.9.2 — Unauthenticated Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии < 7.9.2. Исправлено в 7.9.2.
Нет проверки правLiteSpeed Cache < 7.9.2 — Missing Authorization
- Плагин LiteSpeed Cache — уязвимы версии < 7.9.2. Исправлено в 7.9.2.
Межсайтовый скриптинг (XSS)LiteSpeed Cache < 7.9.2 — Unauthenticated Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии < 7.9.2. Исправлено в 7.9.2.
Утечка данныхLiteSpeed Cache <= 7.9 — Unauthenticated Information Exposure
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9. Исправлено в 7.9.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.9 — Reflected Cross-Site Scripting via ESI 'esi' Parameter
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9. Исправлено в 7.9.1.
Подделка запроса с сервера (SSRF)LiteSpeed Cache <= 7.9 — Unauthenticated Server-Side Request Forgery
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.9. Исправлено в 7.9.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.8.1 — Unauthenticated Stored Cross-Site Scripting via Comment Content
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.8.1. Исправлено в 7.9.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.7 — Authenticated (Author+) Stored Cross-Site Scripting via img Tag Attributes
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.7. Исправлено в 7.8.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.7 — Unauthenticated Stored Cross-Site Scripting via QUIC.cloud CCSS/UCSS REST API Endpoints
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.7. Исправлено в 7.8.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 7.5.0.1 — Reflected Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.5.0.1. Исправлено в 7.6.
Подделка запроса с сервера (SSRF)LiteSpeed Cache <= 7.0.1 — Authenticated (Editor+) Server-Side Request Forgery
- Плагин LiteSpeed Cache — уязвимы версии ≤ 7.0.1. Исправлено в 7.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 6.5.2 — Authenticated (Contributor+) Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.5.2. Исправлено в 6.5.3.
Повышение правLiteSpeed Cache <= 6.5.1 — Unauthenticated Privilege Escalation
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.5.1. Исправлено в 6.5.2.
Выход за пределы папки (Path Traversal)LiteSpeed Cache <= 6.4.1 — Authenticated (Author+) Path Traversal
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.4.1. Исправлено в 6.5.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 6.5.0.2 — Authenticated (Contributor+) Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.5.0.2. Исправлено в 6.5.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 6.1 — Unauthenticated Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.5.0.2. Исправлено в 6.5.1.
Межсайтовый скриптинг (XSS)litespeed cache <= 6.4.1 — Authenticated (Administrator+) Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.4.1. Исправлено в 6.5.
Утечка данныхLiteSpeed Cache <= 6.4.1 — Unauthenticated Sensitive Information Exposure via Log Files
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.4.1. Исправлено в 6.5.0.1.
Повышение правLiteSpeed Cache <= 6.3.0.1 — Unauthenticated Privilege Escalation
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.3.0.1. Исправлено в 6.4.
Подделка запроса от имени пользователя (CSRF)LiteSpeed Cache <= 6.2.0.1 — Cross-Site Request Forgery to Stored Cross-Site Scripting
- Плагин LiteSpeed Cache — уязвимы версии ≤ 6.2.0.1. Исправлено в 6.3.
Нет проверки правLiteSpeed Cache <= 5.7 — Missing Authorization via update_cdn_status
- Плагин LiteSpeed Cache — уязвимы версии ≤ 5.7. Исправлено в 5.7.0.1.
Межсайтовый скриптинг (XSS)LiteSpeed Cache <= 5.7 — Unauthenticated Stored Cross-Site Scripting via 'nameservers' and '_msg'
- Плагин LiteSpeed Cache — уязвимы версии ≤ 5.7. Исправлено в 5.7.0.1.
Источник данных: Wordfence Intelligence. Названия уязвимостей приведены как в источнике (на английском).
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. https://www.cve.org/Legal/TermsOfUse