CVE-2026-91014 in Organic IDX Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das Realtyna Organic IDX Plugin + WPL Real Estate WordPress-Plugin vor Version 5.4.2 sanitisiert und maskiert einige seiner Parameter nicht, bevor sie auf der Seite zurückgespiegelt werden, was es unauthentifizierten Angreifern ermöglicht, beliebige Web-Skripte im Browser eines Besuchers auszuführen, wenn sie den Besucher dazu bringen können, einem manipulierten Link zu folgen (reflected XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.