CVE-2026-1845 in Real Estate Pro Plugin
الملخص
بحسب VulDB • 11/05/2026
يحتوي إضافة Real Estate Pro لـ WordPress على ثغرة تخزين عبر موقعي (Stored Cross-Site Scripting) عبر إعدادات المسؤول في جميع الإصدارات حتى 1.0.9 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. هذا يسمح للمهاجمين المصادق عليهم، الذين يمتلكون صلاحيات مستوى المسؤول وما فوقها، بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.