CVE-2026-13714
Kritik
Açıklama
Realtyna Organic IDX eklentisi + WPL Real Estate WordPress eklentisi 5.3.0 sürümünden önce yüklenen dosyaların türünü doğrulamamaktadır ve dosya yükleme işlevi yalnızca varsayılan olarak etkinleştirilen ve tüm kurulumlarda aynı şekilde gönderilen sabit kodlanmış kimlik bilgileriyle kimlik doğrulaması yapılan bir API ile korunmaktadır. Bu durum, kimlik doğrulaması yapılmamış saldırganların rastgele PHP dosyaları yüklemesini ve uzaktan kod çalıştırma elde etmesini mümkün kılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRealtyna Organic IDX plugin + WPL Real Estate
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Realtyna Organic IDX plugin + WPL Real Estate5.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Realtyna Organic IDX plugin + WPL Real Estate | v < 5.3.0 | 5.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.