CVE-2026-16258 in Ajax Search Lite Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يمنع إضافة Ajax Search Lite لـ ووردبريس قبل الإصدار 4.14.5 عملية استرجاع البيانات (deserialization) لإدخال غير موثوق، مما يتيح للمهاجمين الذين لم يتم التحقق من هويتهم تنفيذ حقن كائنات PHP (PHP Object Injection). عند وجود سلسلة POP مناسبة عبر إضافة أخرى لـ Ajax Search Lite على ووردبريس قبل الإصدار 4.14.5 أو ، يمكن استغلال ذلك لتحقيق التنفيذ البعيد للكود (Remote Code Execution).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 20/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386925
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16258/