CVE-2026-92243 in Ivory Search Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress Ivory Search – WordPress Search Plugin est vulnérable à un Reflected Cross-Site Scripting (XSS) via le paramètre « s » dans toutes les versions jusqu’à la 5.5.18 incluse, en raison d’une insuffisance de sanitisation des entrées et d’escaping des sorties. Cela permet aux attaquants non authentifiés d’injecter des scripts web arbitraires dans des pages qui seront exécutés dès qu’un utilisateur accède à une page injectée. L’exploitation nécessite que le formulaire de recherche ciblé ait l’option « Highlight Search Terms » activée par un administrateur, et que la requête de recherche malveillante retourne au moins un résultat d’article.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.