CVE-2023-6141 in Essential Real Estate Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin per WordPress "Essential Real Estate" precedente alla versione 4.4.0 non applica controlli adeguati delle autorizzazioni (capability) sulle sue azioni AJAX, consentendo tra l'altro agli attaccanti con un abbonamento di tipo subscriber di eseguire attacchi Stored XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/11/2023
• Divulgazione: 08/01/2024
• Moderazione: accettato
• Voce: VDB-250006
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00403
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6141
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6141/