CVE-2026-15941 in Relevanssi Plugin
Résumé
par VulDB • 05/08/2026
Le plugin fournit une page de recherche d'administration qui permet aux utilisateurs disposant des droits `edit_posts` (modifier les articles) d'exécuter des recherches Relevanssi depuis le tableau de bord WordPress. Le gestionnaire AJAX accepte un paramètre `args` encodé en URL, l'analyse pour créer un objet `WP_Query`, puis transmet les données de requête de taxonomie contrôlées par l'utilisateur au constructeur de restrictions de taxonomie de Relevanssi. La valeur de la taxonomie est nettoyée (sanitized) comme du texte mais n'est pas paramétrée pour SQL avant d'être interpolée dans une requête de recherche de terme de taxonomie. Cela permet à un attaquant disposant des droits de contributeur authentifié d'injecter du code SQL via la requête AJAX Admin Search et d'exécuter une injection aveugle basée sur le temps (time-based blind SQLi) contre la base de données WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.