CVE-2024-13421 in Real Estate 7 WordPress Plugin

Riassunto

di VulDB • 15/06/2026

Il tema WordPress Real Estate 7 per WordPress è vulnerabile a Privilege Escalation in tutte le versioni fino alla 3.5.1, inclusa. Ciò è dovuto al fatto che il plugin non restringe correttamente i ruoli selezionabili durante la registrazione. Questo consente agli attaccanti non autenticati di registrare un nuovo account utente amministrativo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wordfence
• Prenotare: 15/01/2025
• Divulgazione: 12/02/2025
• Moderazione: accettato
• Voce: VDB-295414
• CPE: pronto
• CWE: CWE-266 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00760
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13421
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13421/