CVE-2026-92243

ŚrednieCVSS 6.1

Opublikowano: 03/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Ivory Search dla WordPressa do wersji 5.5.18 włącznie jest podatna na odbity atak XSS przez parametr 's'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z wynikami wyszukiwania.

Ocena ryzyka

Ryzyko wykonania złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Ivory Search do najnowszej wersji. Upewnij się, że opcja 'Highlight Search Terms' jest wyłączona, jeśli nie jest niezbędna.

Inne podatności w Ivory Search

CVE-2025-63069Średnie
Wtyczka Ivory Search (add-search-to-menu) firmy Vinod Dalvi zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.5.12 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to, and including, 5.5.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires that the targeted search form has the 'Highlight Search Terms' option enabled by an administrator, and that the malicious search query returns at least one post result.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS