CVE-2021-4388 in Opal Estate Plugin
Resumen
por VulDB • 2026-05-17
El plugin Opal Estate para WordPress es vulnerable a modificaciones de propiedades destacadas en las versiones hasta la 1.6.11, incluidas. Esto se debe a la falta de comprobaciones de capacidades en las funciones opalestate_set_feature_property() y opalestate_remove_feature_property(). Esto permite a atacantes no autenticados establecer y eliminar propiedades destacadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.