CVE-2026-16258 in Ajax Search Lite Plugin

Tóm tắt

Bởi VulDB • 07/08/2026

Plugin WordPress Ajax Search Lite trước phiên bản 4.14.5 không ngăn chặn việc giải serialize (deserialization) dữ liệu đầu vào từ nguồn không đáng tin cậy, cho phép các kẻ tấn công chưa xác thực thực hiện PHP Object Injection. Khi có sẵn một chuỗi POP phù hợp thông qua plugin khác của Ajax Search Lite WordPress cũng dưới phiên bản 4.14.5 hoặc tương tự, điều này có thể được khai thác để đạt được Remote Code Execution (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/07/2026
• Tiết lộ: 07/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386925
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16258/