CVE-2025-48086
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Ajax Search Lite (wersje do 4.13.3 włącznie) jest podatna na deserializację niezaufanych danych, co umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Podatność wynika z niebezpiecznego przetwarzania danych wejściowych.
Ocena ryzyka
Może to prowadzić do zdalnego wykonania kodu lub innych poważnych skutków w zależności od dostępnych klas w środowisku WordPress. Organizacje korzystające z tej wtyczki są narażone na przejęcie kontroli nad aplikacją.
Rekomendacja
Zaktualizuj wtyczkę Ajax Search Lite do najnowszej wersji (powyżej 4.13.3) lub ją wyłącz, jeśli aktualizacja nie jest możliwa.
Inne podatności w Ajax Search Lite
Zobacz wszystkie- CVE-2026-16258Krytyczne
Wtyczka Ajax Search Lite dla WordPressa przed wersją 4.14.5 nie zapobiega deserializacji niezaufanych danych wejściowych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie PHP Object Injection. Gdy odpowiedni łańcuch POP jest obecny przez inną zainstalowaną wtyczkę, może to zostać wykorzystane do zdalnego wykonania kodu.
- CVE-2026-28139Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.
- CVE-2026-110360Średnie
Wtyczka WordPress 'Ajax Search Lite' (wersje do 4.14.5) zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in wpdreams Ajax Search Lite ajax-search-lite allows Object Injection.This issue affects Ajax Search Lite: from n/a through <= 4.13.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS