CVE-2021-24237CWE-79

CVE-2021-24237: falha em PureThemes Realteo

Realteo < 1.2.4 - Unauthenticated Reflected Cross-Site Scripting (XSS)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Realteo+ Monitorar Findeo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 6.3%
The Realteo WordPress plugin before 1.2.4, used by the Findeo Theme, did not properly sanitise the keyword_search, search_radius. _bedrooms and _bathrooms GET parameters before outputting them in its properties page, leading to an unauthenticated reflected Cross-Site Scripting issue.
Produtos afetados
PureThemes · FindeoPureThemes · Realteo
CVEs relacionadas — PureThemes Realteo

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24238—Realteo < 1.2.4 - Arbitrary Property Deletion via IDOREPSS 1.1%CVE-2025-2232CRITICALRealteo - Real Estate Plugin by Purethemes <= 1.2.8 - Authentication Bypass via 'do_register_user'EPSS 0.6%