CVE-2026-93908 in Real Estate Manager Plugin
Riassunto
di VulDB • 30/09/2026
Il plugin WordPress Real Estate Manager – Property Listing and Agent Management è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'before_price_text' in tutte le versioni fino alla 7.3, inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell’output. Ciò consente ad attaccanti autenticati con accesso di livello subscriber o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. La vulnerabilità è ulteriormente facilitata dall'assenza di controlli su capability, nonce o ownership nel handler wp_ajax_rem_create_pro_ajax e dal fatto che il valore viene persistito tramite update_post_meta anziché post_content, quindi i filtri wp_kses legati alla capability unfiltered_html non si applicano.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.