Ajax Load More – Infinite Scroll, Load More, & Lazy Load
ajax-load-more · плагин
Известные уязвимости для Ajax Load More – Infinite Scroll, Load More, & Lazy Load. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
10 известных уязвимостей
без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 10 июл. 2026 г.
Опубликован на wordpress.org · последняя версия 8.0.1 · обновлён 22 июл. 2026 г. · 30 тыс.+ установок
статус на wordpress.org проверен 4 окт. 2026 г.
Уязвимости
- Высокий 7.5
CVE-2022-2433без авторизации · нужен клик≤ 5.5.3
WordPress Infinite Scroll – Ajax Load More <= 5.5.3 - Cross-Site Request Forgery to PHAR Deserialization
- Средний 6.4
CVE-2025-4775участник+≤ 7.4.0.1
WordPress Infinite Scroll – Ajax Load More <= 7.4.0.1 - Authenticated(Contributor+) Stored Cross-Site Scripting
- Средний 5.4
CVE-2025-47630нужен вход≤ 7.3.1.2
WordPress Ajax Load More plugin <= 7.3.1.2 - Cross Site Scripting (XSS) Vulnerability
- Средний 5.4
CVE-2023-50874нужен вход≤ 6.1.0.1
WordPress Ajax Load More Plugin <= 6.1.0.1 is vulnerable to Cross Site Scripting (XSS)
- Средний 5.4
CVE-2024-8505участник+≤ 7.1.2
WordPress Infinite Scroll - Ajax Load More <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameter
- Средний 5.4
CVE-2024-4711участник+≤ 7.1.1
WordPress Infinite Scroll – Ajax Load More <= 7.1.1 - Authenticated (Contributor+) Cross-Site Scripting
- Средний 5.3
CVE-2025-15525без авторизации≤ 7.8.1
Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
- Средний 5.3
CVE-2025-59582без авторизации≤ 7.6.0.2
WordPress Ajax Load More Plugin <= 7.6.0.2 - Sensitive Data Exposure Vulnerability
- Средний 4.9
CVE-2024-1790админ≤ 7.0.1
Ajax Load More <= 7.0.1 - Authenticated (Admin+) Directory Traversal to Arbitrary File Read
- Средний 4.4
CVE-2026-15295админ≤ 7.0.1
Ajax Load More <= 7.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).