Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite al…
CVE-2026-111852
Producent w źródle: Nieustalony
W tym tygodniu — dlaczego?
CVSS 9,3 · rekomendacja wg zapisanej polityki
Zaplanuj weryfikację i aktualizację zgodnie z procedurą. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.
Co to oznacza?
Źródło nie dostarczyło polskiego streszczenia. Poniżej dostępny opis NVD.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
Czy może mnie dotyczyć?
Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.
Co sprawdzić i zrobić?
- Potwierdź, czy używasz produktu i dotkniętej wersji.
- Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
- Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Nie mamy potwierdzonego advisory producenta. Zacznij od referencji NVD i sprawdź źródło zalecenia.
Dane techniczne i opis źródłowy
- CVSS 3.1
- 9,3 · audit@patchstack.com
- Wektor CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
- EPSS
- Nieustalone · model z nieustalonego dnia
- Polityka rekomendacji
- action-2026-10-p1
- Przechowywanie
- Bieżący rekord
Opis NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.