CVE-2026-61991

Les versions 3.1.1 et antérieures d'AjaxLoadMore Cache sont concernées. Ce plugin WordPress est utilisé pour charger dynamiquement du contenu supplémentaire sur une page sans nécessiter l'actualisation complète de celle-ci. La faille permet à un attaquant d'envoyer des requêtes spécialement conçues que le plugin ne parvient pas à valider, entraînant l'exécution de code à distance.

Un attaquant peut ainsi prendre le contrôle total du serveur web, lui permettant de voler des données sensibles, de modifier le contenu du site ou de provoquer le plantage complet du système. Cette exploitation est très critique car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau. En raison de l'absence de conditions préalables, elle est relativement facile à exécuter pour un acteur distant.