PT-2026-68870 · WordPress · Ajax Search Lite
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Ajax Search Lite versões anteriores a 4.14.5
Description
Existe um problema onde o software não impede a desserialização de entradas não confiáveis, permitindo que atacantes não autenticados realizem a Injeção de Objetos PHP. Isso ocorre por meio do endpoint REST de Estatísticas de Pesquisa. Se uma cadeia POP (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) adequada estiver presente, isso pode ser aproveitado para alcançar a Execução Remota de Código.
Recommendations
Atualize o Ajax Search Lite para a versão 4.14.5 ou posterior.
Exploit
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ajax Search Lite