CVE-2026-15941 in Relevanssi Plugin
الملخص
بحسب VulDB • 05/08/2026
يوفر المكوّن الإضافي صفحة "بحث المسؤول" التي تتيح للمستخدمين الذين يمتلكون صلاحية `edit_posts` إجراء عمليات بحث باستخدام Relevanssi من لوحة تحكم ووردبريس (WordPress Dashboard). يقبل معالج AJAX معلمة `args` مشفرة كـ URL، ويقوم بتحليلها إلى استعلام `WP_Query`، ثم يمرّر بيانات استعلام التصنيفات التي يتحكم فيها المستخدم إلى مُنشئ قيود التصنيف في Relevanssi. يتم تنقية قيمة التصنيف كنص فقط، لكنها لا تُعامل كمعلمة (parameterized) لعمليات SQL قبل إدراجها في استعلام البحث عن تصنيف المصطلحات. وهذا يتيح لمهاجم بصلاحيات مساهم موثّق حقن أوامر SQL من خلال طلب AJAX الخاص ببحث المسؤول وتنفيذ هجمة حقن SQL عمياء تعتمد على الوقت ضد قاعدة بيانات ووردبريس.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.