CVE-2026-15941 in Relevanssi Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das Plugin stellt eine Seite für die Administratoren-Suche bereit, die Benutzern mit der Berechtigung `edit_posts` ermöglicht, Relevanssi-Suchen über das WordPress-Dashboard auszuführen. Der AJAX-Handler akzeptiert einen URL-kodierten Parameter `args`, parst diesen in ein `WP_Query` und übergibt dann benutzerkontrollierte Taxonomieabfragedaten an den Taxonomierestriktionsbuilder von Relevanssi. Der Taxonomiewert wird als Text bereinigt, ist jedoch vor der Interpolation in eine Term-Taxonomie-Suchanfrage nicht für SQL parametrisiert. Dies ermöglicht es einem authentifizierten Angreifer auf Contributor-Ebene, über die Admin Search AJAX-Anfrage SQL zu injizieren und zeitbasierte blinde SQL-Injection gegen die WordPress-Datenbank auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.