CVE-2026-76790highCWE-79

CVE-2026-76790: falha de alta gravidade em Estatik Real Estate Plugin

Estatik < 4.3.5 - Reflected XSS via get_listings hash Parameter

Publicada em

Seguir esta CVE+ Monitorar Estatik Real Estate Plugin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.1epss 0.3%
The Estatik Real Estate Plugin WordPress plugin before 4.3.5 does not sanitise and escape several values decoded from a request parameter before reflecting them back in an unauthenticated AJAX response, leading to Reflected Cross-Site Scripting.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Unknown · Estatik Real Estate Plugin
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Estatik Real Estate Plugin

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6049CRITICALEstatik Real Estate Plugin < 4.1.1 - Unauthenticated PHP Object InjectionEPSS 0.9%CVE-2023-6048MEDIUMEstatik Real Estate Plugin < 4.1.1 - Subscriber+ Arbitrary Option UpdateEPSS 0.6%CVE-2023-6050MEDIUMEstatik Real Estate Plugin < 4.1.1 - Reflected XSSEPSS 0.4%CVE-2026-14547MEDIUMEstatik Real Estate Plugin < 4.3.3 - Unauthenticated Arbitrary-Recipient Mail Relay via Request FormEPSS 0.3%CVE-2026-16262HIGHEstatik < 4.3.3 - Login CSRFEPSS 0.2%CVE-2026-18044LOWEstatik Real Estate Plugin < 4.3.4 - Unauthenticated Arbitrary-Recipient Mail Relay via Signed-Value MismatchEPSS 0.1%