CVE-2025-2232 in Realteo Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress Realteo - Real Estate Plugin de Purethemes, utilisé par le thème Findeo, est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 1.2.8 incluse. Cela est dû à des restrictions de rôle insuffisantes dans la fonction 'do_register_user'. Cela permet aux attaquants non authentifiés d'enregistrer un compte avec le rôle Administrateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.