CVE-2023-6048: falha de média gravidade em Estatik Real Estate Plugin
Estatik Real Estate Plugin < 4.1.1 - Subscriber+ Arbitrary Option Update
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
The Estatik Real Estate Plugin WordPress plugin before 4.1.1 does not prevent user with low privileges on the site, like subscribers, from setting any of the site's options to 1, which could be used to break sites and lead to DoS when certain options are reset
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Unknown · Estatik Real Estate PluginCVEs relacionadas — Estatik Real Estate Plugin
No mesmo produto, das mais perigosas para as menos.
CVE-2023-6049CRITICALEstatik Real Estate Plugin < 4.1.1 - Unauthenticated PHP Object InjectionEPSS 0.9%CVE-2023-6050MEDIUMEstatik Real Estate Plugin < 4.1.1 - Reflected XSSEPSS 0.4%CVE-2026-14547MEDIUMEstatik Real Estate Plugin < 4.3.3 - Unauthenticated Arbitrary-Recipient Mail Relay via Request FormEPSS 0.3%CVE-2026-76790HIGHEstatik < 4.3.5 - Reflected XSS via get_listings hash ParameterEPSS 0.3%CVE-2026-16262HIGHEstatik < 4.3.3 - Login CSRFEPSS 0.2%CVE-2026-18044LOWEstatik Real Estate Plugin < 4.3.4 - Unauthenticated Arbitrary-Recipient Mail Relay via Signed-Value MismatchEPSS 0.1%