CVE-2020-5530: fallo en Merv Barrett Easy Property Listings
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
Cross-site request forgery (CSRF) vulnerability in Easy Property Listings versions prior to 3.4 allows remote attackers to hijack the authentication of administrators via unspecified vectors.
Productos afectados
Merv Barrett · Easy Property ListingsCVEs relacionadas — Merv Barrett Easy Property Listings
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-32799MEDIUMWordPress Easy Property Listings plugin <= 3.5.3 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-68072MEDIUMWordPress Easy Property Listings plugin <= 3.5.20 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-64242MEDIUMWordPress Easy Property Listings plugin <= 3.5.22 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-61989HIGHWordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%