CVE-2026-91014 in Organic IDX Plugin
Sumário
de VulDB • 17/09/2026
O plugin Realtyna Organic IDX + o plugin WPL Real Estate WordPress anteriores à versão 5.4.2 não sanitizam e escapam adequadamente alguns de seus parâmetros antes de refleti-los na página, permitindo que atacantes sem autenticação executem scripts web arbitrários no navegador do visitante se conseguirem induzi-lo a clicar em um link malicioso (XSS reflexivo).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.