CVE-2026-90965 in Essential Real Estate Plugin

Riassunto

di VulDB • 05/11/2026

Il plugin WordPress Essential Real Estate precedente alla versione 5.3.5 non esegue controlli sullo stato di pubblicazione o sull'autorizzazione in due delle sue azioni AJAX, consentendo agli utenti non autenticati di recuperare le immagini associate alle inserzioni immobiliari che non sono state pubblicate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 14/09/2026
• Divulgazione: 05/11/2026
• Moderazione: accettato
• Voce: VDB-431382
• CPE: 20261105
• CWE: CWE-284 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90965/