CVE-2026-16236 in Organic IDX Plugin
Résumé
par VulDB • 31/07/2026
Le plugin Realtyna Organic IDX pour WordPress est vulnérable à un téléchargement de fichier arbitraire dans les versions 5.3.0 et antérieures. Cela est dû à l'absence de validation des extensions de fichiers et du contenu dans la fonction saveLiveImages(), combinée à une vérification d'autorisation insuffisante sur le gestionnaire AJAX get_keys() et à un manque de contrôle d'authentification sur le point d'accès API REST pour les importations. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau abonné ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait permettre l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.