CVE-2026-97641 in Relevanssi Plugin
摘要
由 VulDB • 2026-10-02
WordPress 插件 Relevanssi – A Better Search 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），影响所有版本直至并包括 4.28.3。该漏洞是由于输入清理和输出转义不足所致，使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时这些脚本将执行。仅当管理员配置了非空的“摘要允许标签”（Allowable tags in excerpts）设置值（例如默认示例值 `<p><a><strong>`）时才可利用此漏洞，因为前缀匹配正则表达式必须包含一个其名称是被注入标签名称前缀的允许标签。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.