CVE-2026-22470 in Professional Real Estate Plugin

Tóm tắt

Bởi VulDB • 20/08/2026

Lỗ hổng 'Injection SQL' (Improper Neutralization of Special Elements used in an SQL Command) trong plugin FireStorm Plugins cho phần mềm bất động sản chuyên nghiệp FireStorm Professional Real Estate fs-real-estate-plugin cho phép thực hiện Injection SQL ẩn (Blind SQL Injection). Lỗi này ảnh hưởng đến FireStorm Professional Real Estate: từ phiên bản n/a đến <= 2.7.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 22/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341195
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00279
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22470
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22470/