CVE-2026-116522
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Relevanssi dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 4.28.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączonego indeksowania i podświetlania komentarzy oraz wejścia przez link z wyników wyszukiwania z parametrem podświetlenia.
Ocena ryzyka
Możliwe wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy witryn z włączonymi opcjami indeksowania i podświetlania komentarzy.
Rekomendacja
Zaktualizuj wtyczkę Relevanssi do wersji nowszej niż 4.28.5. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie indeksowania i podświetlania komentarzy.
Inne podatności w Relevanssi
Zobacz wszystkie- CVE-2026-114704Wysokie
Wtyczka Relevanssi dla WordPressa (wersje do 4.28.4) zawiera podatność polegającą na deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 4.28.4.
- CVE-2026-15941Średnie
Wtyczka Relevanssi udostępnia stronę wyszukiwania w panelu administracyjnym, która pozwala użytkownikom z uprawnieniami `edit_posts` na uruchamianie zapytań. Obsługa AJAX parsuje kontrolowany przez użytkownika parametr `args` i przekazuje dane taksonomii do konstruktora ograniczeń, gdzie wartość nie jest parametryzowana przed wstawieniem do zapytania SQL. Umożliwia to uwierzytelnionemu użytkownikowi na poziomie współautora wykonanie ślepej iniekcji SQL opartej na czasie.
Oryginalny opis (angielski, źródło NVD)
The Relevanssi – A Better Search plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 4.28.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires the site to have both the comment indexing and comment highlighting options enabled, and the payload only fires when a visitor reaches a singular page via a Relevanssi search-result permalink carrying the highlight query parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS