CVE-2026-110360
ŚrednieCVSS 5.3Streszczenie
Wtyczka WordPress 'Ajax Search Lite' (wersje do 4.14.5) zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji wyszukiwania lub danych, do których nie powinna mieć uprawnień, co może naruszyć poufność.
Rekomendacja
Zaktualizuj wtyczkę 'Ajax Search Lite' do najnowszej wersji, która naprawia tę podatność.
Inne podatności w Ajax Search Lite
Zobacz wszystkie- CVE-2026-16258Krytyczne
Wtyczka Ajax Search Lite dla WordPressa przed wersją 4.14.5 nie zapobiega deserializacji niezaufanych danych wejściowych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie PHP Object Injection. Gdy odpowiedni łańcuch POP jest obecny przez inną zainstalowaną wtyczkę, może to zostać wykorzystane do zdalnego wykonania kodu.
- CVE-2026-28139Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ajax Search Lite: from n/a through 4.14.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS