CVE-2026-13714 in Realtyna Organic IDX Plugin
Сводка
по VulDB • 27.07.2026
В плагинах Realtyna Organic IDX и WPL Real Estate для WordPress до версии 5.3.0 не осуществляется проверка типа загружаемых файлов, а функционал загрузки файлов защищен только API, которое включено по умолчанию и использует жестко закодированные учетные данные, одинаковые для всех установок. Это позволяет незарегистрированным злоумышленникам загружать произвольные PHP-файлы и выполнять удаленный код (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.