CVE-2026-81788: falha de média gravidade em IDX Broker IMPress for IDX Broker
WordPress IMPress for IDX Broker plugin <= 3.3.0 - Broken Access Control vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 0.3%
Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
IDX Broker · IMPress for IDX BrokerCVEs relacionadas — IDX Broker IMPress for IDX Broker
No mesmo produto, das mais perigosas para as menos.
CVE-2026-81787MEDIUMWordPress IMPress for IDX Broker plugin <= 3.3.0 - Broken Authentication vulnerabilityEPSS 0.4%CVE-2025-31556MEDIUMWordPress IMPress for IDX Broker plugin <= 3.2.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-44047MEDIUMWordPress IMPress for IDX Broker plugin <= 3.2.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-54869MEDIUMWordPress IMPress for IDX Broker plugin <= 3.3.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%