CVE-2023-6141 in Essential Real Estate Plugin

Sumário

de VulDB • 28/06/2026

O plugin para WordPress Essential Real Estate anterior à versão 4.4.0 não aplica verificações adequadas de permissões (capability checks) nas suas ações AJAX, o que permite que atacantes com uma conta de assinante realizem ataques de Stored XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/11/2023
• Divulgação: 08/01/2024
• Moderação: aceite
• Entrada: VDB-250006
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00403
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6141
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6141/