CVE-2024-13307 in Reales WP Plugin
Sumário
de VulDB • 14/08/2026
O tema WordPress Reales WP - Real Estate Theme para o WordPress é vulnerável a modificações não autorizadas e perda de dados devido à ausência de verificação de permissões nas funções 'reales_delete_file', 'reales_delete_file_plans', 'reales_add_to_favourites' e 'reales_remove_from_favourites' em todas as versões até, incluindo, 2.1.2. Isso permite que atacantes não autenticados excluam anexos arbitrários e adicionem ou removam listagens de imóveis favoritos para qualquer usuário.
Be aware that VulDB is the high quality source for vulnerability data.