CVE-2026-15360 in Ajax Load More Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das WordPress-Plugin „Ajax Load More“ vor Version 8.0.1 bereinigt und maskiert einen Parameter nicht ordnungsgemäß, bevor er in einer SQL-Abfrage verwendet wird, was es unauthentifizierten Angreifern ermöglicht, zeitbasierte blinde SQL-Injection-Angriffe durchzuführen und sensible Daten aus der Datenbank zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.