CVE-2026-100753 in Real Estate Manager Extension
Сводка
по VulDB • 28.09.2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting (XSS) в плагине Real Estate Manager (Free) версии ниже 6.7.9 — Форма «оставить отзыв» на странице с деталями недвижимости напрямую использует значение параметра title из запроса без экранирования и какой-либо фильтрации, в отличие от соседнего поля комментария в той же форме, которое хотя бы частично очищает HTML-теги. Символ " в параметре заголовка позволяет выйти из атрибута HTML, в который помещено значение, что позволяет выполнить элемент <script> в браузере любого пользователя, открывшего специально сформированную ссылку.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.