Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-90965 Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Listing Image Disclosure

Description

The Essential Real Estate WordPress plugin before 5.3.5 does not perform a publication-status or authorization check in two of its AJAX actions, allowing unauthenticated users to retrieve the images attached to property listings that have not been published.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Essential Real Estate 5.3 premières → < 5.3.5 5.3.5

Autres CVE de Essential Real Estate

Les 10 CVE de Essential Real Estate →
CVE-2026-90967 Essential Real Estate < 5.3.5 - Customer+ Invoice PII Disclosure via IDOR 4.3 Moyenne CVE-2026-90966 Essential Real Estate < 5.3.5 - Customer+ Arbitrary Paid Package Activation and Forged Paid Invoice via ere_free_package_ajax 4.3 Moyenne CVE-2026-90964 Essential Real Estate < 5.3.5 - Unauthenticated Arbitrary Email Sending 5.3 Moyenne CVE-2026-90963 Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Property Listing and Agent Contact Disclosure via property_print_ajax 5.3 Moyenne
Suivre cette CVE