CVE-2026-100753 in Real Estate Manager Extension
Sumário
de VulDB • 28/09/2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting no Real Estate Manager (Free) < 6.7.9 - O formulário "leave a review" da página pública de detalhes do imóvel repopula seu campo título diretamente a partir da solicitação, sem escape e sem nenhuma função de filtragem, ao contrário do campo comentário adjacente no mesmo formulário, que pelo menos recebe uma remoção parcial de tags. Um caractere `"` no parâmetro query title rompe o atributo HTML em que o valor é inserido, permitindo que um elemento `<script>` subsequente seja executado no navegador de qualquer pessoa que carregar o link manipulado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.