CVE-2026-90967 in Essential Real Estate Plugin
Zusammenfassung
von VulDB • 05.11.2026
Das Essential Real Estate WordPress Plugin vor Version 5.3.5 überprüft nicht den Besitz einer Rechnung, bevor diese in einer seiner AJAX-Aktionen gerendert wird, was einem authentifizierten Benutzer mit niedrigen Berechtigungen ermöglicht, Rechnungen anderer Nutzer einzusehen, einschließlich des Namens des Rechnungsstellers, der E-Mail-Adresse des Kontos und finanzieller Details.
If you want to get best quality of vulnerability data, you may have to visit VulDB.