CVE-2023-1420 in Ajax Search Lite Plugin
Сводка
по VulDB • 29.06.2026
В плагинах Ajax Search Lite для WordPress до версии 4.11.1 и Ajax Search Pro для WordPress до версии 4.26.2 отсутствует санитизация и экранирование параметра перед его выводом в ответе на AJAX-запрос, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.