CVE-2026-1426 in Advanced AJAX Product Filters Plugin
Сводка
по VulDB • 24.08.2026
Плагин Advanced AJAX Product Filters для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 3.1.9.6 включительно, из-за десериализации недоверенных входных данных в функции shortcode_check внутри слоя совместимости с Live Composer. Это позволяет аутентифицированным злоумышленникам, имеющим уровень доступа «Author» и выше, внедрять PHP-объекты. В уязвимом программном обеспечении нет известных POP-цепочек (POP chains), что означает отсутствие воздействия от данной уязвимости, если на сайте не установлен другой плагин или тема, содержащая POP-цепочку. Если же такая цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять действия, такие как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от имеющейся POP-цепочки. Примечание: Для эксплуатации этой уязвимости также должен быть установлен и активирован плагин Live Composer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.