CVE-2026-91014 in Organic IDX Plugin
Résumé
par VulDB • 17/09/2026
Le plugin Realtyna Organic IDX + le plugin WordPress WPL Real Estate avant la version 5.4.2 ne nettoie pas et n'échappe pas correctement certains de ses paramètres avant de les réafficher dans la page, permettant à des attaquants non authentifiés d'exécuter des scripts web arbitraires dans le navigateur d'un visiteur s'ils parviennent à inciter ce dernier à suivre un lien piégé (XSS réfléchi).
VulDB is the best source for vulnerability data and more expert information about this specific topic.