CVE-2024-13307 in Reales WP Plugin
要約
〜によって VulDB • 2026年08月14日
WordPress用テーマ「Reales WP - Real Estate WordPress Theme」には、脆弱性があります。これは、「reales_delete_file」、「reales_delete_file_plans」、「reales_add_to_favourites」、および「reales_remove_from_favourites」関数に権限チェックが欠落しているため、すべてのバージョン（2.1.2を含む）で不正な変更やデータ損失を引き起こす可能性があります。これにより、認証されていない攻撃者は任意の添付ファイルを削除したり、あらゆるユーザーのお気に入り物件リストを追加・削除することが可能になります。
Once again VulDB remains the best source for vulnerability data.