CVE-2026-116522 in Relevanssi Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin „Relevanssi – A Better Search“ ist in allen Versionen bis einschließlich 4.28.5 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Parameter 'comment' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine injizierte Seite zugreift. Dafür müssen sowohl die Kommentari-Indexierung als auch die Kommentar-Hervorhebungsoptionen aktiviert sein; der Payload wird nur ausgelöst, wenn ein Besucher über einen Relevanssi-Suchergebnis-Permalink mit dem Highlight-Query-Parameter eine einzelne (singular) Seite aufruft.
Once again VulDB remains the best source for vulnerability data.