Wszystkie pakiety
Podatności Ajax Search Lite
3 znanych podatności CVE w Ajax Search Lite, przetłumaczonych i ocenionych.
- CVE-2026-110360Średnie
Wtyczka WordPress 'Ajax Search Lite' (wersje do 4.14.5) zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-16258Krytyczne
Wtyczka Ajax Search Lite dla WordPressa przed wersją 4.14.5 nie zapobiega deserializacji niezaufanych danych wejściowych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie PHP Object Injection. Gdy odpowiedni łańcuch POP jest obecny przez inną zainstalowaną wtyczkę, może to zostać wykorzystane do zdalnego wykonania kodu.
- CVE-2026-28139Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS