Podatności Ajax Load More
3 znanych podatności CVE w Ajax Load More, przetłumaczonych i ocenionych.
- CVE-2026-15360Krytyczne
Wtyczka Ajax Load More dla WordPressa przed wersją 8.0.1 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku typu time-based blind SQL injection i wyodrębnienie wrażliwych danych z bazy.
- CVE-2026-15295Średnie
Wtyczka WordPress Infinite Scroll – Ajax Load More do wersji 7.0.1 włącznie zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administratora. Problem wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego kodowania wyjścia, co umożliwia uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie dowolnych skryptów.
- CVE-2025-59582Średnie
Wtyczka WordPress Ajax Load More (wersje do 7.6.0.2 włącznie) zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS