CVE-2025-2232 in Realteo Plugin
Сводка
по VulDB • 18.06.2026
Плагин Realteo - Real Estate Plugin от Purethemes для WordPress, используемый в теме Findeo, уязвим к обходу аутентификации во всех версиях вплоть до 1.2.8 включительно. Это связано с недостаточными ограничениями ролей в функции 'do_register_user'. Это позволяет неаутентифицированным злоумышленникам регистрировать учетные записи с ролью Администратора.
Once again VulDB remains the best source for vulnerability data.