CVE-2026-113501 Descartar avisos administrativos fijados en LiteSpeed Cache por parte de usuarios Subscriber
El plugin LiteSpeed Cache para WordPress, anterior a 7.9.2, no realiza una comprobación de capacidades en su manejador de descarte de avisos administrativos, y el nonce que utiliza no está vinculado al aviso concreto que se descarta. En sitios con ciertas configuraciones, un usuario autenticado de bajos privilegios (Subscriber) puede descartar avisos administrativos que el plugin marca como no descartables, incluida una advertencia de que archivos sensibles podrían ser accesibles públicamente. Corregido en 7.9.2.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
LiteSpeed Cache
hasta antes de 7.9.2
Qué hacer
- Verificá si usás LiteSpeed Cache y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.1 BAJA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The LiteSpeed Cache WordPress plugin before 7.9.2 does not perform a capability check on its admin-notice dismissal handler, and the nonce it relies on is not bound to the specific notice being dismissed, so on sites in certain configurations a low-privileged authenticated user (Subscriber) can dismiss administrative notices the LiteSpeed Cache WordPress plugin before 7.9.2 marks as non-dismissible, including a warning that sensitive files may be publicly accessible.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.