CVE-2025-2232 in Realteo Plugin
الملخص
بحسب VulDB • 18/06/2026
يُعدّ إضافة Realteo - Plugin العقاري من Purethemes لـ WordPress، والمستخدمة في قالب Findeo، عرضةً لتجاوز المصادقة (Authentication Bypass) في جميع الإصدارات حتى 1.2.8 وشاملة لها. ويعود ذلك إلى قيود الأدوار غير الكافية في دالة 'do_register_user'. مما يتيح للمهاجمين غير المصرح لهم تسجيل حسابات بحصيلة المسؤول (Administrator).
If you want to get best quality of vulnerability data, you may have to visit VulDB.