[monkeyvuln] / [vulnerabilidades] / plugin
Ajax Search Lite – Live Search & Filter
ajax-search-lite
crítica 1alta 1media 7baja 1sin dato 6
∴ actualiza a la versión 4.14.5 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2026-28139
Unauthenticated PHP Object Injection
- versiones afectadas:
- < 4.14.5
- corregido en:
- 4.14.5
- publicada:
- 2026-08-06
- alta 7.1CVE-2024-21752
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.11.5
- corregido en:
- 4.11.5
- publicada:
- 2024-02-29
- media 4.3CVE-2022-38456
Sensitive Data Exposure
- versiones afectadas:
- < 4.11.1
- corregido en:
- 4.11.1
- publicada:
- 2023-03-15
- media 6.1CVE-2023-1420
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.11.1
- corregido en:
- 4.11.1
- publicada:
- 2023-04-24
- media 4.8CVE-2024-7084
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.12.1
- corregido en:
- 4.12.1
- publicada:
- 2024-08-06
- media 4.8CVE-2024-8619
Admin+ Stored XSS
- versiones afectadas:
- < 4.12.3
- corregido en:
- 4.12.3
- publicada:
- 2024-08-02
- media 4.7CVE-2024-10568
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.12.4
- corregido en:
- 4.12.4
- publicada:
- 2024-12-12
- media 5.5CVE-2025-48086
Authenticated (Administrator+) PHP Object Injection
- versiones afectadas:
- < 4.13.4
- corregido en:
- 4.13.4
- publicada:
- 2025-11-06
- media 5.3CVE-2025-7956
Missing Authorization to Unauthenticated Basic Information Exposure via ASL_Query in AJAX Search Handler
- versiones afectadas:
- < 4.13.2
- corregido en:
- 4.13.2
- publicada:
- 2025-08-27
- baja 3.5CVE-2024-13585
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.12.5
- corregido en:
- 4.12.5
- publicada:
- 2025-02-21
- sin dato
Remote Code Execution
- versiones afectadas:
- < 3.11
- corregido en:
- 3.11
- publicada:
- 2015-03-18
- sin dato
Ajax Search Pro Plugin - Remote Code Execution
- versiones afectadas:
- < 3.0
- corregido en:
- 3.0
- publicada:
- 2015-03-18
- sin dato
Authenticated RCE
- versiones afectadas:
- < 3.11
- corregido en:
- 3.11
- sin dato
Missing Authorization to Remote Code Execution
- versiones afectadas:
- < 3.11
- corregido en:
- 3.11
- publicada:
- 2015-03-26
- sin datoCVE-2014-4663
Remote Code Execution
- versiones afectadas:
- < 3.11
- corregido en:
- 3.11
- publicada:
- 2014-06-24
- sin datoCVE-2026-16258
Unauthenticated PHP Object Injection
- versiones afectadas:
- < 4.14.5
- corregido en:
- 4.14.5
- publicada:
- 2026-08-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]