WordPress_Relevanssi Sql注入漏洞复现（CVE-2025-4396）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        WordPress ​​Relevanssi​​ 是一款专业高效的搜索增强插件，旨在彻底优化WordPress默认搜索功能的局限。它通过智能算法重新定义搜索结果排序，支持全文检索、自定义字段（如标题、标签、分类权重调节）、模糊匹配（拼写容错）、同义词扩展、关键词高亮及多语言分词（包括中文分词兼容），显著提升内容相关性。插件可处理百万级数据量，内置缓存机制降低服务器负载，同时提供短代码、API接口与WooCommerce等生态工具深度集成，是电商、新闻站或知识库等依赖精准搜索场景的必备工具。免费版满足基础需求，Pro版解锁更多高级功能