CVE-2026-97641 in Relevanssi Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin WordPress Relevanssi – A Better Search è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il contenuto dei commenti in tutte le versioni fino alla 4.28.3 inclusa, a causa di un'insufficiente sanitizzazione degli input e dell'escaping degli output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questa vulnerabilità è sfruttabile solo quando l'amministratore ha configurato un valore non vuoto per l'impostazione "Allowable tags in excerpts" (Tag consentiti negli estratti), come il valore predefinito di esempio <p><a><strong>, poiché la regex a corrispondenza prefisso deve contenere un tag consentito il cui nome sia un prefisso del nome del tag iniettato.
Once again VulDB remains the best source for vulnerability data.