CVE-2026-15360
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Ajax Load More dla WordPressa przed wersją 8.0.1 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku typu time-based blind SQL injection i wyodrębnienie wrażliwych danych z bazy.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie WordPressa, w tym haseł, danych użytkowników i innych poufnych informacji, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Ajax Load More do wersji 8.0.1 lub nowszej, aby wyeliminować podatność na SQL injection.
Inne podatności w Ajax Load More
Zobacz wszystkie- CVE-2026-15295Średnie
Wtyczka WordPress Infinite Scroll – Ajax Load More do wersji 7.0.1 włącznie zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administratora. Problem wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego kodowania wyjścia, co umożliwia uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie dowolnych skryptów.
- CVE-2025-59582Średnie
Wtyczka WordPress Ajax Load More (wersje do 7.6.0.2 włącznie) zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
The Ajax Load More WordPress plugin before 8.0.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to perform time-based blind SQL injection and extract sensitive data from the database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS