Realtyna Organic IDX plugin + WPL Real Estate
real-estate-listing-realtyna-wpl · eklenti
Realtyna Organic IDX plugin + WPL Real Estate için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
11 bilinen açık
6 kritik · 9 kayıt giriş yapmadan sömürülebilir · 4 kayıt için istismar kodu yayımlanmış · son kayıt 17 Eyl 2026
Kurmadan önce
Dikkatli kullanın
- Son iki yılda giriş gerektirmeyen 7 kayıt yayımlandı.
Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.
Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.
Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün
wordpress.org'da yayında · son sürüm 5.4.2 · son güncelleme 20 Ağu 2026 · 1 bin+ kurulum
wordpress.org durumu 8 Kas 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 10.0
CVE-2026-57811kimlik doğrulamasız≤ 5.2.0
WordPress Realtyna Organic IDX plugin plugin <= 5.2.0 - Remote Code Execution (RCE) vulnerability
- Kritik 9.8
CVE-2026-14483kimlik doğrulamasız≤ 5.2.0
Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Arbitrary File Upload via 'files[file]' Parameter via Public I/O 'set_property' Command
- Kritik 9.8
CVE-2026-13714kimlik doğrulamasız→ 5.3.0
Realtyna Organic IDX plugin + WPL Real Estate < 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution
- Kritik 9.3
CVE-2026-45439kimlik doğrulamasız≤ 5.1.0
WordPress Realtyna Organic IDX plugin plugin <= 5.1.0 - SQL Injection vulnerability
- Kritik 9.3
CVE-2024-32128kimlik doğrulamasız≤ 4.14.4
WordPress Realtyna Organic IDX plugin + WPL Real Estate plugin <= 4.14.4 - Unauthenticated SQL Injection vulnerability
- Kritik 9.1
CVE-2024-38736yüksek yetki≤ 4.14.13
WordPress Realtyna Organic IDX plugin <= 4.14.13 - Arbitrary File Upload vulnerability
- Yüksek 8.8
CVE-2026-16236abone+≤ 5.3.0
Realtyna Organic IDX plugin + WPL Real Estate <= 5.3.0 - Authenticated (Subscriber+) Arbitrary File Upload
- Yüksek 7.5
CVE-2025-54052kimlik doğrulamasız · tıklama gerekir≤ 5.0.0
WordPress Realtyna Organic IDX plugin <= 5.0.0 - Local File Inclusion Vulnerability
- Yüksek 7.1
CVE-2026-91014kimlik doğrulamasız · tıklama gerekir→ 5.4.2
Realtyna Organic IDX plugin + WPL Real Estate < 5.4.2 - Reflected XSS via Location Selector Endpoint
- Yüksek 7.1
CVE-2026-78261kimlik doğrulamasız · tıklama gerekir≤ 5.4.1
WordPress Realtyna Organic IDX plugin plugin <= 5.4.1 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2024-33924kimlik doğrulamasız · tıklama gerekir≤ 4.14.4
WordPress Realtyna Organic IDX plugin + WPL Real Estate plugin <= 4.14.4 - Cross Site Scripting (XSS) vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).
Bu hafta sömürülenler · her pazartesi
KEV'e girenler, yeni PoC'ler, WordPress triyajı ve bu hafta ne yapmalı. Hesap gerekmez.