SEGURIDAD DE PLUGINS
¿Es seguro Ajax Search Lite?
The Best Ajax Live Search and Filter for WordPress. Live suggestions, Custom Post types, Custom fields, Categories, WooCommerce & Elementor support
Qué hace este plugin
- Slug:
ajax-search-lite - Autor: wpdreams
- 70000+ instalaciones activas
- 96/100 calificación (264 reseñas en wordpress.org)
- 2357885 descargas totales
- En WordPress.org desde 2012-11-17
better searchlive searchproduct searchsearchwoocommerce search
Estado de mantenimiento
- Última versión conocida: 4.14.5
- Última actualización: 2026-08-21 4:21pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
12 CVEs conocidos registrados para Ajax Search Lite.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-16258 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.14.5 | Deserialización de datos no confiables | Desconocido | < 4.14.5 | 4.14.5 | 2026-08-03 | ✓ corregido en la última versión |
| CVE-2025-48086 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.13.4 | Deserialización de datos no confiables | Media 5,5 | < 4.13.4 | 4.13.4 | 2025-10-21 | ✓ corregido en la última versión |
| CVE-2026-28139 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.14.5 | Deserialización de datos no confiables | Crítica 9,8 | < 4.14.5 | 4.14.5 | 2025-10-21 | ✓ corregido en la última versión |
| CVE-2024-13585 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.12.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Baja 3,5 | < 4.12.5 | 4.12.5 | 2025-01-31 | ✓ corregido en la última versión |
| CVE-2024-10568 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.12.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 4.12.4 | 4.12.4 | 2024-11-21 | ✓ corregido en la última versión |
| CVE-2024-7084 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.12.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 4.12.1 | 4.12.1 | 2024-07-16 | ✓ corregido en la última versión |
| CVE-2024-21752 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.11.5 | Falsificación de petición en sitios cruzados (CSRF) | Alta 7,1 | < 4.11.5 | 4.11.5 | 2024-01-04 | ✓ corregido en la última versión |
| CVE-2023-1420 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.11.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 4.11.1 | 4.11.1 | 2023-04-03 | ✓ corregido en la última versión |
+ 11 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-38456 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.11.1 | Exposición de información sensible a un actor no autorizado | Media 4,3 | < 4.11.1 | 4.11.1 | 2023-02-06 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 3.11 | — | Desconocido | < 3.11 | 3.11 | 2015-03-26 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 3.11 | — | Desconocido | < 3.11 | 3.11 | 2015-03-18 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 3.0 | — | Desconocido | < 3.0 | 3.0 | 2015-03-18 | ✓ corregido en la última versión |
| CVE-2014-4663 | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 3.11 | Control incorrecto de la generación de código (inyección de código) | Desconocido | < 3.11 | 3.11 | 2014-06-24 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.12.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 4.12.3 | 4.12.3 | 0000-00-00 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 4.13.2 | — | Media 5,3 | < 4.13.2 | 4.13.2 | 0000-00-00 | ✓ corregido en la última versión |
| — | Ajax Search Lite – Live Search & Filter [ajax-search-lite] < 3.11 | — | Desconocido | < 3.11 | 3.11 | — | ✓ corregido en la última versión |
| — | Ajax Search Lite < 3.11 - Authenticated RCE | — | Desconocido | < 3.11 | 3.11 | — | ✓ corregido en la última versión |
| CVE-2024-8619 | Ajax Search Lite <= 4.12.2 - Admin+ Stored XSS | — | Desconocido | < 4.12.3 | 4.12.3 | — | ✓ corregido en la última versión |
| CVE-2025-7956 | Ajax Search Lite < 4.13.2 - Missing Authorization to Unauthenticated Basic Information Exposure via ASL_Query in AJAX Search Handler | — | Desconocido | < 4.13.2 | 4.13.2 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Ajax Search Lite actualizado — 4.14.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Relevanssi – A Better Search — 100000+ instalaciones activas — 96/100 (405) — PHP máx. 8.4
- Advanced Woo Search – Product Search for WooCommerce — 70000+ instalaciones activas — 96/100 (248) — PHP máx. 8.4
- ACF: Better Search — 40000+ instalaciones activas — 98/100 (165) — PHP máx. 8.4
- Advance Product Search- Voice & Ajax Search for WooCommerce — 9000+ instalaciones activas — 100/100 (5) — PHP máx. 8.4
- Better Search – Relevant search results for WordPress — 5000+ instalaciones activas — 88/100 (61)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.