CVE-2026-97641 in Relevanssi Plugin
要約
〜によって VulDB • 2026年10月02日
WordPress用プラグイン「Relevanssi – A Better Search」には、4.28.3以前の全バージョンにおいて、入力サニタイズと出力エスケープの不備により、コメントコンテンツを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。この脆弱性は、管理者が「抜粋内の許可タグ」設定で空でない値（例：デフォルトの設定である <p><a><strong> など）を構成している場合にのみ悪用可能です。これは、プレフィックス一致の正規表現に、注入されたタグ名の接頭辞となるような許可済みタグが存在する必要があるためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.