Ajax Search Lite – neautentizovaná Blind SQL Injection umožňující získávání citlivých databázových informací

Bezpečnostní tým Patchstack identifikoval kritickou zranitelnost typu Blind SQL Injection v populárním pluginu Ajax Search Lite.

Plugin slouží k vytváření interaktivního vyhledávání na WordPress webech a používá se také na webech s WooCommerce.

Zranitelnost souvisí s nedostatečným zabezpečením vstupních údajů používaných při vytváření databázových dotazů.

Útočník může zranitelnost zneužít bez přihlášení do WordPressu.

Prostřednictvím speciálně připravených požadavků může ovlivnit SQL dotazy vykonávané databázovým serverem.

Protože jde o Blind SQL Injection, útočník nemusí získávat výsledky dotazů přímo. Citlivé informace může postupně odvozovat z reakcí aplikace.

Potenciálně mohou být ohroženy uživatelské údaje, databázové záznamy nebo další citlivé informace dostupné databázovému účtu WordPressu.

Zranitelnost má hodnocení CVSS 9.3/10.

Podle zveřejněného CVSS vektoru má vysoký dopad na důvěrnost informací a omezený dopad na dostupnost. Přímá možnost úpravy databázových záznamů není tímto hodnocením potvrzena.

Aktivní zneužívání zatím nebylo autoritativně potvrzeno.

Hodnocení závažnosti

CVSS 3.1: 9.3/10 – Kritická 🔴

Zranitelnost je vzdáleně zneužitelná bez autentizace a bez interakce uživatele.

Dostupnost bezpečnostní opravy

Zranitelnost je opravena ve verzi Ajax Search Lite 4.14.7.

Výrobce v oficiálním changelogu potvrzuje odstranění SQL Injection prostřednictvím vyhledávací fráze a výslovně uvádí CVE-2026-111852.

Aktualizace 4.14.7 je již dostupná v oficiálním repozitáři WordPress.org.

Doporučené kroky

1. Doporučujeme bezodkladně aktualizovat Ajax Search Lite minimálně na verzi 4.14.7.
2. U webů, které provozovaly postižené verze, doporučujeme prověřit přístupové logy a neobvyklé požadavky na vyhledávací funkce.
3. Je vhodné věnovat pozornost opakovaným požadavkům obsahujícím neobvyklé SQL konstrukce nebo dlouhé řetězce ve vyhledávacích parametrech.
4. Doporučujeme ověřit, zda databázový účet WordPressu disponuje pouze nezbytnými oprávněními.
5. U webů s WooCommerce doporučujeme věnovat zvýšenou pozornost ochraně zákaznických a objednávkových údajů.
6. Pokud aktualizace není okamžitě možná, doporučujeme plugin dočasně deaktivovat.
7. Je vhodné prověřit také další bezpečnostní aktualizace pluginu, zejména pokud byla delší dobu provozována starší verze.

Zdroj: https://patchstack.com/database/wordpress/plugin/ajax-search-lite/vulnerability/wordpress-ajax-search-lite-plugin-4-14-6-sql-injection-vulnerability