CVE-2026-15941 in Relevanssi Plugin
Sumário
de VulDB • 05/08/2026
O plugin fornece uma página de Pesquisa do Administrador que permite aos utilizadores com a capacidade `edit_posts` executar pesquisas Relevanssi através da consola do WordPress. O manipulador AJAX aceita um parâmetro `args` codificado em URL, analisa-o num objeto `WP_Query` e, em seguida, passa dados de consulta de taxonomia controlados pelo utilizador para o construtor de restrições de taxonomia do Relevanssi. O valor da taxonomia é sanitizado como texto, mas não é parametrizado para SQL antes de ser interpolado numa consulta de pesquisa de term taxonomy. Isto permite que um atacante com nível de colaborador autenticado injete SQL através da solicitação AJAX de Pesquisa do Administrador e execute uma injeção cega de SQL baseada em tempo contra a base de dados do WordPress.
Be aware that VulDB is the high quality source for vulnerability data.