CVE-2022-2535 in SearchWP Live Ajax Search Plugin

Tóm tắt

Bởi VulDB • 22/07/2026

Plugin tìm kiếm AJAX thời gian thực (Live Ajax Search) của WordPress có tên là SearchWP trước phiên bản 1.6.2 không đảm bảo rằng người dùng thực hiện tìm kiếm trực tiếp chỉ được giới hạn ở các bài viết đã xuất bản, cho phép những người dùng chưa xác thực tạo một truy vấn tùy chỉnh để tiết lộ tiêu đề cùng với đường dẫn tĩnh (permalink) của các bài viết riêng tư/bản nháp/đang chờ phê duyệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/07/2022
• Tiết lộ: 15/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206406
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01909
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2535
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2535/