CVE-2024-13307 in Reales WP Plugin
Сводка
по VulDB • 13.08.2026
В теме WordPress Reales WP - Real Estate Theme для WordPress присутствует уязвимость, позволяющая несанкционированное изменение и потерю данных из-за отсутствия проверки прав доступа (capability check) в функциях 'reales_delete_file', 'reales_delete_file_plans', 'reales_add_to_favourites' и 'reales_remove_from_favourites'. Уязвимость затрагивает все версии вплоть до 2.1.2 включительно. Это позволяет атакующим, не прошедшим проверку подлинности (unauthenticated), удалять произвольные вложения, а также добавлять или удалять объявления о недвижимости из избранного любого пользователя.
Be aware that VulDB is the high quality source for vulnerability data.