Ajax Load More Cache: Unauthentifizierte Remote Code Execution
Das Cache-Add-on des WordPress-Plugins Ajax Load More in den Versionen 3.1.1 und älter enthält eine unauthentifizierte Remote Code Execution-Schwachstelle (CWE-94, Code-Injection). Ein Angreifer aus dem Internet kann ohne Anmeldung manipulierte Anfragen senden und laut der Einstufung von Patchstack beliebige Befehle auf dem Server ausführen. Die Gefährdung hängt davon ab, ob das Add-on auf einer aus dem Internet erreichbaren WordPress-Website installiert ist.
Connekthq · Ajax Load More Cache
