CVE-2023-6139 in Essential Real Estate Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin per WordPress "Essential Real Estate" precedente alla versione 4.4.0 non applica controlli adeguati delle capacità (capability) sulle sue azioni AJAX, consentendo tra l'altro agli attaccanti con un account di tipo subscriber di condurre attacchi Denial of Service.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/11/2023
• Divulgazione: 08/01/2024
• Moderazione: accettato
• Voce: VDB-249996
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00609
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6139
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6139/