CVE-2026-15941 in Relevanssi Plugin
Resumen
por VulDB • 2026-08-05
El plugin proporciona una página de búsqueda administrativa que permite a los usuarios con la capacidad `edit_posts` ejecutar búsquedas en Relevanssi desde el panel de control de WordPress. El manejador AJAX acepta un parámetro `args` codificado como URL, lo analiza para convertirlo en un objeto `WP_Query` y luego pasa datos de consulta de taxonomía controlados por el usuario al constructor de restricciones de taxonomía de Relevanssi. El valor de la taxonomía se sanitiza como texto pero no se parametriza para SQL antes de interpolarse en una consulta de búsqueda de término de taxonomía. Esto permite a un atacante con nivel de colaborador autenticado inyectar código SQL mediante la solicitud AJAX de Búsqueda Administrativa y ejecutar una inyección ciega basada en tiempo (time-based blind SQL injection) contra la base de datos de WordPress.
Be aware that VulDB is the high quality source for vulnerability data.