CVE-2026-76790highCWE-79

CVE-2026-76790: fallo de gravedad alta en Estatik Real Estate Plugin

Estatik < 4.3.5 - Reflected XSS via get_listings hash Parameter

Publicada el

Seguir esta CVE+ Monitorear Estatik Real Estate Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.1epss 0.3%
The Estatik Real Estate Plugin WordPress plugin before 4.3.5 does not sanitise and escape several values decoded from a request parameter before reflecting them back in an unauthenticated AJAX response, leading to Reflected Cross-Site Scripting.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Productos afectados
Unknown · Estatik Real Estate Plugin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Estatik Real Estate Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-6049CRITICALEstatik Real Estate Plugin < 4.1.1 - Unauthenticated PHP Object InjectionEPSS 0.9%CVE-2023-6048MEDIUMEstatik Real Estate Plugin < 4.1.1 - Subscriber+ Arbitrary Option UpdateEPSS 0.6%CVE-2023-6050MEDIUMEstatik Real Estate Plugin < 4.1.1 - Reflected XSSEPSS 0.4%CVE-2026-14547MEDIUMEstatik Real Estate Plugin < 4.3.3 - Unauthenticated Arbitrary-Recipient Mail Relay via Request FormEPSS 0.3%CVE-2026-16262HIGHEstatik < 4.3.3 - Login CSRFEPSS 0.2%CVE-2026-18044LOWEstatik Real Estate Plugin < 4.3.4 - Unauthenticated Arbitrary-Recipient Mail Relay via Signed-Value MismatchEPSS 0.1%