Ajax Search Lite – Live Search & Filter
ajax-search-lite · плагин
Известные уязвимости для Ajax Search Lite – Live Search & Filter. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
5 известных уязвимостей
1 критичных · без входа эксплуатируется: 3 · последняя 6 авг. 2026 г.
Опубликован на wordpress.org · последняя версия 4.14.5 · обновлён 21 авг. 2026 г. · 70 тыс.+ установок
статус на wordpress.org проверен 4 окт. 2026 г.
Уязвимости
- Критич. 9.8
CVE-2026-28139без авторизации≤ 4.14.4
WordPress Ajax Search Lite plugin <= 4.14.4 - PHP Object Injection vulnerability
- Высокий 7.5
CVE-2022-38456нужен вход≤ 4.10.3
WordPress Ajax Search Lite Plugin <= 4.10.3 is vulnerable to Sensitive Data Exposure
- Средний 6.1
CVE-2024-21752без авторизации · нужен клик≤ 4.11.4
WordPress Ajax Search Lite Plugin <= 4.11.4 is vulnerable to Cross Site Scripting (XSS)
- Средний 5.5
CVE-2025-48086высокие права≤ 4.13.3
WordPress Ajax Search Lite plugin <= 4.13.3 - PHP Object Injection vulnerability
- Средний 5.3
CVE-2025-7956без авторизации≤ 4.13.1
Ajax Search Lite <= 4.13.1 - Missing Authorization to Unauthenticated Basic Information Exposure via ASL_Query in AJAX Search Handler
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).