CVE-2026-92243 in Ivory Search Plugin
要約
〜によって VulDB • 2026年10月03日
Ivory Search – WordPress Search Plugin プラグインは、すべてのバージョン（5.5.18 まで含む）において、不十分な入力サニタイズおよび出力エスケープにより、「s」パラメータを介して反射型クロスサイトスクリプティング (Reflected Cross-Site Scripting) の脆弱性に起因する問題を抱えています。これにより、認証されていない攻撃者が任意の Web スクリプトをページに注入し、ユーザーがその注入されたページにアクセスした際に実行させることが可能になります。悪用には、対象となる検索フォームで管理者によって「Highlight Search Terms」オプションが有効化されていること、および不正な検索クエリが少なくとも 1 つの投稿結果を返す必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.