CVE-2025-2232 in Realteo Plugin
Resumen
por MITRE • 2025-03-14
El complemento Realteo - Real Estate Plugin by Purethemes para WordPress, utilizado por el tema Findeo, es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.2.8 incluida. Esto se debe a restricciones de rol insuficientes en la función "do_register_user". Esto permite que atacantes no autenticados registren una cuenta con el rol de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.