CVE · Medium

CVE-2020-29172 — LiteSpeed Cache [litespeed-cache] < 3.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-29172 LiteSpeed Cache [litespeed-cache] < 3.6.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 3.6.1 3.6.1 2020-12-26

CVE-2020-29172

El plugin LiteSpeed Cache para WordPress en versiones anteriores a la 3.6.1 contiene una vulnerabilidad de cross-site scripting que puede ser activada a través de la opción de configuración de Server IP, permitiendo a los atacantes inyectar scripts maliciosos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.