CVE-2026-97641 in Relevanssi Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin Relevanssi – A Better Search cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua nội dung bình luận trong tất cả các phiên bản từ 4.28.3 trở về trước do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị chèn mã độc. Lỗ hổng này chỉ có thể khai thác khi quản trị viên đã cấu hình giá trị khác rỗng cho cài đặt "Allowable tags in excerpts" (các thẻ HTML được phép trong phần trích dẫn), chẳng hạn như giá trị mặc định <p><a><strong>, vì biểu thức chính quy kiểm tra tiền tố phải có một thẻ được phép mà tên của nó là tiền tố của tên thẻ bị chèn mã độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.