CVE-2026-15360
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Ajax Load More dla WordPressa przed wersją 8.0.1 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku typu time-based blind SQL injection i wyodrębnienie wrażliwych danych z bazy.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie WordPressa, w tym haseł, danych użytkowników i innych poufnych informacji, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Ajax Load More do wersji 8.0.1 lub nowszej, aby wyeliminować podatność na SQL injection.
Oryginalny opis (angielski, źródło NVD)
The Ajax Load More WordPress plugin before 8.0.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to perform time-based blind SQL injection and extract sensitive data from the database.