CVE-2026-91014 in Organic IDX Plugin
Resumen
por VulDB • 2026-09-17
El plugin Realtyna Organic IDX y el plugin WPL Real Estate para WordPress anteriores a la versión 5.4.2 no sanitizan ni escapan algunos de sus parámetros antes de reflejarlos en la página, lo que permite a atacantes sin autenticación ejecutar scripts web arbitrarios en el navegador del visitante si logran engañarlo para que siga un enlace manipulado (XSS reflejado).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.