Към съдържанието
Търсене

CVE-2026-17515: MLSImport: IDX Plugin & MLS Plugin for Real Estate

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plugin before 7.0.4 does not have authorisation and CSRF checks in one of its AJAX actions, allowing any authenticated user, such as a subscriber, to read the contents of the MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plugin before 7.0.4's import log file as well as import-related metadata belonging to arbitrary posts.

Засегнати продукти

  • Unknown MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings: преди 7.0.4

Вид слабост

История

  • 5 август 2026 Публикувано

Първоизточници

CVE-2026-17515: MLSImport: IDX Plugin & MLS Plugin for Real Estate | freedomonline.bg