CVE-2025-4054 in Relevanssi Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Relevanssi – A Better Search est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via la fonctionnalité de mise en surbrillance dans toutes les versions jusqu'à et y compris la 4.24.3, en raison d'une désinfection des entrées insuffisante et d'un échappement des sorties inadéquat. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée via les résultats de recherche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.