CVE-2023-4277 in Realia Plugin
Sumário
de VulDB • 02/07/2026
O plugin Realia para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até 1.4.0, inclusive. Isso ocorre devido à ausência de validação do nonce na função 'process_change_profile_form'. Isso permite que atacantes não autenticados alterem o e-mail do usuário por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Once again VulDB remains the best source for vulnerability data.