CVE-2025-58253
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Real Estate Manager do WordPressa zawiera podatność na atak XSS oparty na DOM. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Atak XSS oparty na DOM może prowadzić do kradzieży danych, przejęcia sesji lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Real Estate Manager
Zobacz wszystkie- CVE-2026-93908Średnie
Wtyczka Real Estate Manager – Property Listing and Agent Management dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'before_price_text' w wersjach do 7.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie skryptów, które wykonają się przy dostępie do strony. Podatność jest dodatkowo wspierana przez brak sprawdzenia uprawnień, nonce lub własności na handlerze wp_ajax_rem_create_pro_ajax oraz przez zapis wartości przez update_post_meta, co omija filtry wp_kses.
- CVE-2026-96667Wysokie
Wtyczka Real Estate Manager dla WordPressa jest podatna na trwały atak XSS przez parametr 'first_name' w wersjach do 7.3 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony. Zabezpieczenie reCAPTCHA można łatwo ominąć.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Rameez Iqbal Real Estate Manager real-estate-manager allows DOM-Based XSS.This issue affects Real Estate Manager: from n/a through <= 7.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS