CVE-2026-57811
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Realtyna Organic IDX (real-estate-listing-realtyna-wpl) do WordPressa zawiera podatność na wstrzykiwanie kodu, która umożliwia zdalne dołączanie kodu. Problem dotyczy wersji do 5.2.0 włącznie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia kontroli nad witryną WordPress, kradzieży danych lub zainfekowania innych stron.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Realtyna Organic IDX do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl allows Remote Code Inclusion.This issue affects Realtyna Organic IDX plugin: from n/a through <= 5.2.0.