CVE-2026-103426 in Premium Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin Relevanssi Premium per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro '_rt' in tutte le versioni fino alla 2.31.4 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questo richiede l'attivazione della funzionalità di click-tracking e logging nelle impostazioni del plugin, e lo sfruttamento è trivialmente accessibile agli utenti non autenticati poiché un valido _rt_nonce viene emesso pubblicamente in ogni pagina dei risultati di ricerca.
Once again VulDB remains the best source for vulnerability data.