Extension WordPress
Vulnérabilités SearchWP Live Ajax Search
Cette page rassemble les failles publiées pour SearchWP Live Ajax Search, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de SearchWP Live Ajax Search
2 fiches
SearchWP Live Ajax Search <= 1.6.2 – Directory Traversal and Local File Inclusion
The SearchWP Live Ajax Search plugin for WordPress is vulnerable to Directory Traversal via the 'swpengine' parameter used by the 'searchwp_live_search' AJAX action in versions up to, and including, 1.6.2. This allows unauthenticated attackers to include and execute…
1.0-1.6.2
1.6.3
15/09/2022
SearchWP Live Ajax Search <= 1.6.1 – Sensitive Information Disclosure
The SearchWP Live Ajax Search plugin for WordPress is vulnerable to arbitrary post title disclosure in versions up to, and including, 1.6.1. This is due to insufficient checking of a post status before displaying to a user. This…
*-1.6.1
1.6.2
25/07/2022
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.