CVE-2026-16258 in Ajax Search Lite Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Ajax Search Lite antérieur à la version 4.14.5 ne prévient pas la désérialisation d'entrées non fiables, permettant aux attaquants non authentifiés de réaliser une injection PHP Object Injection (POI). Lorsqu'une chaîne POP appropriée est présente via un autre plugin WordPress Ajax Search Lite installé antérieur à la version 4.14.5 ou [manquant], cela peut être exploité pour obtenir l'exécution de code à distance (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.