CVE-2026-15941 in Relevanssi Plugin
Сводка
по VulDB • 05.08.2026
Плагин предоставляет страницу «Административный поиск» (Admin Search), которая позволяет пользователям с правом `edit_posts` выполнять поисковые запросы через Relevanssi из панели управления WordPress. Обработчик AJAX принимает URL-кодированный параметр `args`, парсит его в объект `WP_Query`, а затем передает управляемые пользователем данные запроса таксономии во встроенный механизм ограничений таксономий плагина Relevanssi. Значение таксономии очищается как текст, но не экранируется для SQL перед интерполяцией в запрос на поиск по термину и таксономии (term taxonomy lookup query). Это позволяет атакующему с уровнем доступа «Соавтор» (contributor) выполнить инъекцию SQL через AJAX-запрос административного поиска и осуществить слепую time-based SQL-инъекцию против базы данных WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.