CVE-2026-78261

WysokieCVSS 7.1

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność XSS w wtyczce Realtyna Organic IDX w wersjach do 5.4.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Realtyna Organic IDX do najnowszej wersji. Dodatkowo stosuj filtry wejściowe i kodowanie wyjściowe.

Inne podatności w Realtyna Organic IDX

CVE-2026-16236Wysokie
Wtyczka Realtyna Organic IDX dla WordPressa do wersji 5.3.0 zawiera podatność na dowolne przesyłanie plików. Brak walidacji rozszerzenia i zawartości pliku w funkcji saveLiveImages() oraz niewystarczająca autoryzacja w handlerze AJAX get_keys() i brak uwierzytelnienia w punkcie końcowym REST API importu umożliwiają uwierzytelnionym atakującym (od poziomu subskrybenta) przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Realtyna Organic IDX plugin <= 5.4.1 versions.