CVE-2024-47374

El plugin LiteSpeed Cache para WordPress hasta la versión 6.5.0.2 contiene una vulnerabilidad de cross-site scripting almacenado en el encabezado 'X-LSCACHE-VARY-VALUE' que permite a atacantes no autenticados inyectar scripts maliciosos en páginas debido a una validación de entrada y codificación de salida inadecuadas. La vulnerabilidad solo se manifiesta cuando tanto las características CSS Combine como Generate UCSS están activas, y los scripts inyectados se ejecutan para cualquier usuario que visualice la página afectada. Este fallo fue reparado en la versión 6.5.1.

Basado en datos públicos de CVE (MITRE/NVD).