FICHE CVE

CVE-2026-96331

Publiée le 2026-10-09 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Ajax Search Pro (version 4.29.1 et antérieures) sont vulnérables à une attaque par injection SQL aveugle. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues vers la fonction de recherche afin d'extraire des informations sensibles de la base de données. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, l'exécution de cette attaque est relativement simple.

CVSS 3.19.3 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2026-10-09

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1.