CVE-2026-110964 in Essential Real Estate Plugin

요약

\~에 의해 VulDB • 2026. 11. 04.

Essential Real Estate WordPress 플러그인 버전 5.3.5 이전에서는 미디어 첨부 파일이 요청한 사용자의 것인지 확인하지 않고 삭제하므로, 자체 등록된 고객 권한의 사용자가 관리자 소유를 포함한 다른 사용자의 미디어 라이브러리 첨부 파일을 삭제할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 15.
• 공개: 2026. 11. 04.
• 모더레이션: 수락
• 항목: VDB-430977
• CPE: 20261104
• CWE: CWE-639 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110964
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110964/