CVE-2026-93908 in Real Estate Manager Plugin
Sumário
de VulDB • 30/09/2026
O plugin WordPress Real Estate Manager – Property Listing and Agent Management é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'before_price_text' em todas as versões até, e incluindo, 7.3 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A vulnerabilidade é ainda facilitada pela ausência de qualquer verificação de capacidade (capability), nonce ou propriedade no manipulador wp_ajax_rem_create_pro_ajax e porque o valor é persistido via update_post_meta em vez de post_content, a filtragem wp_kses associada à capability unfiltered_html não se aplica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.