Перейти к содержимому
Noroxi

Ajax Load More – Infinite Scroll, Load More, & Lazy Load

ajax-load-more · плагин

Известные уязвимости для Ajax Load More – Infinite Scroll, Load More, & Lazy Load. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

10 известных уязвимостей

без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 10 июл. 2026 г.

Опубликован на wordpress.org · последняя версия 8.0.1 · обновлён 22 июл. 2026 г. · 30 тыс.+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

  • CVE-2022-2433без авторизации · нужен клик≤ 5.5.3

    WordPress Infinite Scroll – Ajax Load More <= 5.5.3 - Cross-Site Request Forgery to PHAR Deserialization

    Высокий 7.5
  • CVE-2025-4775участник+≤ 7.4.0.1

    WordPress Infinite Scroll – Ajax Load More <= 7.4.0.1 - Authenticated(Contributor+) Stored Cross-Site Scripting

    Средний 6.4
  • CVE-2025-47630нужен вход≤ 7.3.1.2

    WordPress Ajax Load More plugin <= 7.3.1.2 - Cross Site Scripting (XSS) Vulnerability

    Средний 5.4
  • CVE-2023-50874нужен вход≤ 6.1.0.1

    WordPress Ajax Load More Plugin <= 6.1.0.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 5.4
  • CVE-2024-8505участник+≤ 7.1.2

    WordPress Infinite Scroll - Ajax Load More <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameter

    Средний 5.4
  • CVE-2024-4711участник+≤ 7.1.1

    WordPress Infinite Scroll – Ajax Load More <= 7.1.1 - Authenticated (Contributor+) Cross-Site Scripting

    Средний 5.4
  • CVE-2025-15525без авторизации≤ 7.8.1

    Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure

    Средний 5.3
  • CVE-2025-59582без авторизации≤ 7.6.0.2

    WordPress Ajax Load More Plugin <= 7.6.0.2 - Sensitive Data Exposure Vulnerability

    Средний 5.3
  • CVE-2024-1790админ≤ 7.0.1

    Ajax Load More <= 7.0.1 - Authenticated (Admin+) Directory Traversal to Arbitrary File Read

    Средний 4.9
  • CVE-2026-15295админ≤ 7.0.1

    Ajax Load More <= 7.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Средний 4.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу