CVE-2026-16258 in Ajax Search Lite Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress Ajax Search Lite версии до 4.14.5 отсутствует защита от десериализации недоверенных входных данных, что позволяет атакующим без аутентификации выполнять PHP Object Injection (внедрение объектов PHP). При наличии подходящей POP-цепочки через другой установленный плагин Ajax Search Lite для WordPress версии до 4.14.5 или аналогичный компонент, это может быть использовано для достижения Remote Code Execution (удаленного выполнения кода).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.