PT-2026-34269 · WordPress · Real-Estate-Pro
Publicado
2026-04-22
·
Atualizado
2026-05-01
·
CVE-2026-1845
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Real Estate Pro versões anteriores a 1.1.0
Description
O plugin Real Estate Pro para WordPress contém um problema de Stored Cross-Site Scripting nas configurações de administrador. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o
unfiltered html foi desativado.Recommendations
Atualize para uma versão posterior a 1.0.9.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Real-Estate-Pro