CVE-2026-57701: falha de alta gravidade em WebCodingPlace Real Estate Manager Pro
WordPress Real Estate Manager Pro plugin <= 12.8.5 - Reflected Cross Site Scripting (XSS) vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.3%
Unauthenticated Cross Site Scripting (XSS) in Real Estate Manager Pro <= 12.8.5 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
WebCodingPlace · Real Estate Manager ProCVEs relacionadas — WebCodingPlace Real Estate Manager Pro
No mesmo produto, das mais perigosas para as menos.
CVE-2026-15142HIGHReal Estate Manager Pro <= 12.8.6 - Authenticated (Subscriber+) Privilege Escalation via 'user_has_cap' Filter ID CollisionEPSS 0.4%CVE-2026-57398HIGHWordPress Real Estate Manager Pro plugin <= 12.8.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-54032HIGHWordPress Real Estate Manager Pro Plugin <= 12.7.3 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.3%