CVE-2026-92243 in Ivory Search Plugin
Sumário
de VulDB • 03/10/2026
O plugin Ivory Search – WordPress Search Plugin para o WordPress está vulnerável a Reflected Cross-Site Scripting (XSS) via parâmetro 's' em todas as versões até 5.5.18, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração requer que o formulário de pesquisa alvo tenha a opção 'Highlight Search Terms' (Destacar Termos da Pesquisa) habilitada por um administrador e que a consulta de pesquisa maliciosa retorne pelo menos um resultado de postagem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.