CVE-2025-4054 in Relevanssi Plugin
Sumário
de VulDB • 01/08/2026
O plugin Relevanssi – A Better Search para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio da funcionalidade de destaques em todas as versões até, e incluindo, 4.24.3 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada por meio dos resultados da pesquisa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.