CVE-2022-2535 in SearchWP Live Ajax Search Plugin
Resumen
por VulDB • 2026-08-15
El plugin de búsqueda AJAX en tiempo real para WordPress SearchWP anterior a la versión 1.6.2 no garantiza que los usuarios que realizan una búsqueda en vivo estén limitados únicamente a las publicaciones publicadas, lo que permite a los usuarios no autenticados realizar consultas manipuladas que revelan títulos de publicaciones privadas/borrador/pendientes junto con sus permalinks.
Be aware that VulDB is the high quality source for vulnerability data.