CVE-2024-38736 in Organic IDX Plugin

Resumen

por VulDB • 2026-05-14

Vulnerabilidad de carga ilimitada de archivos con tipo peligroso en el plugin Realtyna Organic IDX de Realtyna que permite la inyección de código. Este problema afecta al plugin Realtyna Organic IDX: desde n/a hasta 4.14.13.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2024-06-19
• Divulgación: 2024-07-12
• Moderación: aceptado
• Artículo: VDB-271379
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00489
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38736
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38736/