[monkeyvuln] / [vulnerabilidades] / plugin
LiteSpeed Cache
litespeed-cache
crítica 2alta 8media 12sin dato 2
∴ actualiza a la versión 7.9.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-28000
Privilege Escalation
- versiones afectadas:
- < 6.4
- corregido en:
- 6.4
- publicada:
- 2024-08-21
- crítica 9.8CVE-2024-44000
Broken Authentication
- versiones afectadas:
- < 6.5.0.1
- corregido en:
- 6.5.0.1
- publicada:
- 2024-10-20
- alta 8.2CVE-2023-45000
Broken Access Control
- versiones afectadas:
- < 5.7.0.1
- corregido en:
- 5.7.0.1
- publicada:
- 2024-04-16
- alta 8.3CVE-2023-40000
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.7.0.1
- corregido en:
- 5.7.0.1
- publicada:
- 2024-04-16
- alta 8.8CVE-2024-47637
Path Traversal
- versiones afectadas:
- < 6.5.1
- corregido en:
- 6.5.1
- publicada:
- 2024-10-16
- alta 7.1CVE-2024-47374
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.5.1
- corregido en:
- 6.5.1
- publicada:
- 2024-10-05
- alta 8.1CVE-2024-50550
Privilege Escalation
- versiones afectadas:
- < 6.5.2
- corregido en:
- 6.5.2
- publicada:
- 2024-10-29
- alta 7.2CVE-2026-3375
Unauthenticated Stored Cross-Site Scripting via QUIC.cloud CCSS/UCSS REST API Endpoints
- versiones afectadas:
- < 7.8
- corregido en:
- 7.8
- publicada:
- 2026-05-27
- alta 7.2CVE-2026-18978
Unauthenticated Stored Cross-Site Scripting via Comment Content
- versiones afectadas:
- < 7.9
- corregido en:
- 7.9
- publicada:
- 2026-08-28
- alta 7.2CVE-2026-84761
Unauthenticated Server-Side Request Forgery
- versiones afectadas:
- < 7.9.1
- corregido en:
- 7.9.1
- publicada:
- 2026-09-03
- media 4.8CVE-2021-24963
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.4.4
- corregido en:
- 4.4.4
- publicada:
- 2022-01-03
- media 6.1CVE-2021-24964
IP Check Bypass to Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.4.4
- corregido en:
- 4.4.4
- publicada:
- 2022-01-03
- media 6.1CVE-2020-29172
Authenticated Stored Cross-Site Scripting via IP setting
- versiones afectadas:
- < 3.6.1
- corregido en:
- 3.6.1
- publicada:
- 2020-12-26
- media 5.4CVE-2022-46800
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 5.3.1
- corregido en:
- 5.3.1
- publicada:
- 2023-05-25
- media 5.4CVE-2023-4372
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 5.7
- corregido en:
- 5.7
- publicada:
- 2024-01-11
- media 5.4CVE-2024-3246
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 6.3
- corregido en:
- 6.3
- publicada:
- 2024-07-24
- media 4.8CVE-2024-9169
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.5
- corregido en:
- 6.5
- publicada:
- 2024-09-25
- media 6.5CVE-2024-47373
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.5.1
- corregido en:
- 6.5.1
- publicada:
- 2024-10-05
- media 6.5CVE-2024-51915
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.5.3
- corregido en:
- 6.5.3
- publicada:
- 2026-02-20
- media 6.4CVE-2025-47437
Authenticated (Editor+) Server-Side Request Forgery
- versiones afectadas:
- < 7.1
- corregido en:
- 7.1
- publicada:
- 2025-09-09
- media 6.1CVE-2025-12450
Reflected Cross-Site Scripting
- versiones afectadas:
- < 7.6
- corregido en:
- 7.6
- publicada:
- 2025-10-29
- media 6.4CVE-2026-3129
Authenticated (Author+) Stored Cross-Site Scripting via img Tag Attributes
- versiones afectadas:
- < 7.8
- corregido en:
- 7.8
- publicada:
- 2026-08-28
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.6.1
- corregido en:
- 3.6.1
- publicada:
- 2020-12-26
- sin datoCVE-2026-76579
Reflected Cross-Site Scripting via ESI 'esi' Parameter
- versiones afectadas:
- < 7.9.1
- corregido en:
- 7.9.1
- publicada:
- 2026-09-02
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]