Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-90964 Essential Real Estate < 5.3.5 - Unauthenticated Arbitrary Email Sending

Description

The Essential Real Estate WordPress plugin before 5.3.5 does not restrict the recipient of one of its contact email actions, allowing unauthenticated users to send emails to arbitrary addresses with an attacker-controlled sender header and message body through the site.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Essential Real Estate 5.3 premières → < 5.3.5 5.3.5

Autres CVE de Essential Real Estate

Les 10 CVE de Essential Real Estate →
CVE-2026-90967 Essential Real Estate < 5.3.5 - Customer+ Invoice PII Disclosure via IDOR 4.3 Moyenne CVE-2026-90966 Essential Real Estate < 5.3.5 - Customer+ Arbitrary Paid Package Activation and Forged Paid Invoice via ere_free_package_ajax 4.3 Moyenne CVE-2026-90965 Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Listing Image Disclosure 5.3 Moyenne CVE-2026-90963 Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Property Listing and Agent Contact Disclosure via property_print_ajax 5.3 Moyenne
Suivre cette CVE