PT-2026-57779 · Realtyna · Organic Idx

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-57811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Realtyna Organic IDX versões anteriores a 5.2.1

Descrição Um controle inadequado da geração de código leva a uma falha de injeção de código que permite a inclusão remota de código. Atacantes não autenticados podem injetar e executar código arbitrário remotamente sem a necessidade de interação do usuário.

Recomendações Atualize o plugin para uma versão posterior a 5.2.0.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-57811

Produtos afetados

Organic Idx

Referências · 3

• https://patchstack.com/database/Wordpress/Plugin/real-estate-listing-realtyna-wpl/vulnerability/wordpress-realtyna-organic-idx-plugin-plugin-5-2-0-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57811 · Nota de Segurança
• https://twitter.com/SecAlertsCo/status/2076706879900647551 · Publicação no Twitter