CVE-2026-92243 in Ivory Search Plugin
Resumen
por VulDB • 2026-10-03
El plugin Ivory Search – WordPress Search Plugin para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 's' en todas las versiones hasta la 5.5.18, inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que el formulario de búsqueda objetivo tenga la opción 'Highlight Search Terms' habilitada por un administrador, y que la consulta de búsqueda maliciosa devuelva al menos un resultado de publicación.
Be aware that VulDB is the high quality source for vulnerability data.