CVE-2022-2535: searchwp live ajax search

csirt@kutim:~/threat-intel/cve/CVE-2022-2535

CVSS 5.3 · Medium EPSS 2,0%

Kerentanan Authorization Bypass Through User-Controlled Key pada searchwp live ajax search. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

The SearchWP Live Ajax Search WordPress plugin before 1.6.2 does not ensure that users making a live search are limited to published posts only, allowing unauthenticated users to make a crafted query disclosing private/draft/pending post titles along with their permalink

Rincian

Terbit di NVD: 15 Agustus 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari): 2,0% peluang dieksploitasi; lebih tinggi dari 80,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
searchwp	searchwp live ajax search	Semua versi sebelum 1.6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/0e13c375-044c-4c2e-ab8e-48cb89d90d02 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.