CVE-2026-110360
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'Ajax Search Lite' (wersje do 4.14.5) zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji wyszukiwania lub danych, do których nie powinna mieć uprawnień, co może naruszyć poufność.
Rekomendacja
Zaktualizuj wtyczkę 'Ajax Search Lite' do najnowszej wersji, która naprawia tę podatność.
Inne podatności w Ajax Search Lite
Zobacz wszystkie- CVE-2026-16258Krytyczne
Wtyczka Ajax Search Lite dla WordPressa przed wersją 4.14.5 nie zapobiega deserializacji niezaufanych danych wejściowych, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie PHP Object Injection. Gdy odpowiedni łańcuch POP jest obecny przez inną zainstalowaną wtyczkę, może to zostać wykorzystane do zdalnego wykonania kodu.
- CVE-2026-28139Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.
- CVE-2025-48086Średnie
Wtyczka WordPress Ajax Search Lite (wersje do 4.13.3 włącznie) jest podatna na deserializację niezaufanych danych, co umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Podatność wynika z niebezpiecznego przetwarzania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ajax Search Lite: from n/a through 4.14.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS