CVE-2026-97641 in Relevanssi Plugin
Resumen
por VulDB • 2026-10-02
El plugin Relevanssi – A Better Search para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el contenido de los comentarios en todas las versiones hasta la 4.28.3, debido a una sanitización insuficiente de la entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad solo es explotable cuando el administrador ha configurado un valor distinto de vacío para la configuración "Allowable tags in excerpts" (etiquetas permitidas en los extractos), como el valor predeterminado <p><a><strong>, ya que la expresión regular de coincidencia por prefijo debe tener una etiqueta permisible cuyo nombre sea un prefijo del nombre de la etiqueta inyectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.