CVE-2025-59582
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Ajax Load More (wersje do 7.6.0.2 włącznie) zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji systemowych, co może ułatwić dalsze ataki na serwis WordPress. Może to prowadzić do naruszenia poufności danych.
Rekomendacja
Należy zaktualizować wtyczkę Ajax Load More do wersji nowszej niż 7.6.0.2, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ wyłączenie wtyczki.
Inne podatności w Ajax Load More
Zobacz wszystkie- CVE-2026-15360Krytyczne
Wtyczka Ajax Load More dla WordPressa przed wersją 8.0.1 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku typu time-based blind SQL injection i wyodrębnienie wrażliwych danych z bazy.
- CVE-2026-15295Średnie
Wtyczka WordPress Infinite Scroll – Ajax Load More do wersji 7.0.1 włącznie zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administratora. Problem wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego kodowania wyjścia, co umożliwia uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie dowolnych skryptów.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Darren Cooney Ajax Load More ajax-load-more allows Retrieve Embedded Sensitive Data.This issue affects Ajax Load More: from n/a through <= 7.6.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS