CVE-2022-2535 in SearchWP Live Ajax Search Plugin

Résumé

par VulDB • 15/08/2026

Le plugin WordPress SearchWP Live Ajax Search antérieur à la version 1.6.2 ne garantit pas que les utilisateurs effectuant une recherche en temps réel soient limités aux seuls articles publiés, permettant ainsi aux utilisateurs non authentifiés d'exécuter une requête fabriquée qui divulgue les titres des articles privés/brouillons/en attente ainsi que leurs permaliens.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/07/2022
• Divulgation: 15/08/2022
• Modérer: accepté
• Entrée: VDB-206406
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01909
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2535
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2535/