CVE-2026-15941

Una vulnerabilidad en la función de búsqueda administrativa del plugin permite a los usuarios con permisos `edit_posts` realizar búsquedas Relevanssi desde el panel de WordPress utilizando AJAX. El problema surge porque los datos de taxonomía controlados por el usuario se sanitan pero no se parametrizan adecuadamente antes de ser utilizados en una consulta de término-taxonomía, lo que permite a un atacante autenticado del nivel contribuyente inyectar SQL y ejecutar ataques de inyección SQL basada en tiempo.

Basado en datos públicos de CVE (MITRE/NVD).