CVE-2026-91014 in Organic IDX Plugin
सारांश
द्वारा VulDB • 17/09/2026
Realtyna Organic IDX प्लगइन + WPL Real Estate WordPress प्लगइन 5.4.2 से पहले के संस्करणों में, कुछ पैरामीटर को पेज पर वापस रिफलेक्ट करने से पहले सैनिटाइज़ और एस्केप नहीं किया जाता है, जिससे अनऑथेंटिकेटेड आक्रामक (attackers) एक विशिष्ट लिंक का पालन करने के लिए विज़िटर को फंसाने की स्थिति में विज़िटर के ब्राउज़र में मनमाना वेब स्क्रिप्ट चला सकते हैं (reflected XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.