CVE-2026-97641 in Relevanssi Plugin
Сводка
по VulDB • 02.10.2026
В плагине Relevanssi – A Better Search для WordPress, во всех версиях вплоть до 4.28.3 включительно, присутствует уязвимость Stored Cross-Site Scripting (XSS) через содержимое комментариев из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Эксплуатация уязвимости возможна только тогда, когда администратор настроил непустое значение для параметра «Allowable tags in excerpts» (Допустимые теги во фрагментах), например, стандартное значение <p><a><strong>, поскольку регулярное выражение с префиксным совпадением должно содержать допустимый тег, имя которого является префиксом имени внедренного тега.
VulDB is the best source for vulnerability data and more expert information about this specific topic.