LiteSpeed Cache jusqu’à la version 7.9.1 incluse présente une XSS stockée via bbp_reply_content, dans une configuration utilisant les images de viewport et bbPress. Un utilisateur authentifié ayant au moins le rôle d’abonné peut injecter du contenu scripté; mettre à jour dès qu’un correctif est disponible.
Source : NVD — CVE-2026-109215
Analyse technique
L’exploitation nécessite que Viewport Images soit activé et que son nom de fichier corresponde à une image intégrée dans un contenu utilisateur; le scénario cité concerne des réponses bbPress avec balises img autorisées aux participants.
Impact, versions et correctif
Détection / vérification
Vérifier LiteSpeed Cache jusqu’à 7.9.1 inclus, l’activation de Viewport Images et la configuration de contenu utilisateur concernée.
Action recommandée
Mettre à jour le plugin lorsqu’un correctif est disponible et vérifier la configuration Viewport Images ainsi que les permissions bbPress.
Sources
Priorisation DFS : P4 · 1 source(s).