CVE

CVE-2026-16258 — Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.14.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-16258 Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.14.5 Deserialización de datos no confiables Desconocido < 4.14.5 4.14.5 2026-08-03

CVE-2026-16258

Ajax Search Lite para versiones de WordPress anteriores a 4.14.5 está vulnerable a una inyección de objeto PHP debido a la deserialización de entrada no confiable. Un atacante sin autenticación puede explotar esto. Si hay una cadena adecuada de persistencia de objeto PHP (POP) en otra versión del mismo plugin o uno relacionado, esta vulnerabilidad podría llevar a la ejecución de código remoto.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.