Ajax Search Project

Ajax Search

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2024-7084

Exploit
  • EPSS 0.07%
  • Veröffentlicht 06.08.2024 06:15:36
  • Zuletzt bearbeitet 28.05.2025 19:41:14

The Ajax Search Lite WordPress plugin before 4.12.1 does not sanitise and escape some parameters, which could allow users with a role as low as Admin+ to perform Cross-Site Scripting attacks.

7.5

CVE-2022-38456

  • EPSS 0.26%
  • Veröffentlicht 15.03.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:16:30

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Ernest Marcinko Ajax Search Lite plugin <= 4.10.3 versions.