CVE-2025-2232 in Realteo Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Realteo - Real Estate Plugin di Purethemes per WordPress, utilizzato dal tema Findeo, è vulnerabile a una violazione dell'autenticazione in tutte le versioni fino alla 1.2.8 inclusa. Ciò è dovuto a restrizioni insufficienti dei ruoli nella funzione 'do_register_user'. Questo consente agli attaccanti non autenticati di registrare un account con il ruolo di Amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.