CVE-2026-97641

WysokieCVSS 7.2

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 03/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 4.28.3 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy administrator skonfiguruje niepustą wartość dla ustawienia "Allowable tags in excerpts".

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarce użytkowników odwiedzających zainfekowane strony, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Relevanssi do najnowszej wersji z poprawką oraz sprawdź, czy ustawienie "Allowable tags in excerpts" nie zawiera niebezpiecznych znaczników.

Inne podatności w Relevanssi – A Better Search

CVE-2026-19985Średnie
Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) w wersjach do 4.28.1 włącznie poprzez parametry żądania 's', 'post_types' i 'orderby'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w funkcji relevanssi_debug_array() w lib/debug.php, która zrzuca zmienne zapytania dostarczone przez użytkownika przez print_r() wewnątrz bloku <pre> bez escapowania HTML.

Oryginalny opis (angielski, źródło NVD)

The Relevanssi – A Better Search plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 4.28.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is only exploitable when the administrator has configured a non-empty value for the "Allowable tags in excerpts" setting, such as the default example value of <p><a><strong>, as the prefix-matching regex must have an allowable tag whose name is a prefix of the injected tag name.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS