CVE-2026-13714
Realtyna Organic IDX плагин + WPL Real Estate < 5.3.0 — Неаутентифицированная произвольная загрузка файлов с удалённым выполнением кода
- Опубликовано
- 27 июл. 2026 г.
- Обновлено
- 27 июл. 2026 г.
- Назначение CNA
- WPScan
- Наблюдены доказательства
- 10 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 56,8 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
# Плагин Realtyna Organic IDX + WPL Real Estate для WordPress до версии 5.3.0 Плагин Realtyna Organic IDX + WPL Real Estate для WordPress до версии 5.3.0 не проверяет тип загружаемых файлов, а его функциональность загрузки файлов ограничена только API, который включён по умолчанию и аутентифицируется с помощью жёстко заданных учётных данных, одинаковых для всех установок. Это позволяет неаутентифицированным злоумышленникам загружать произвольные PHP-файлы и добиваться удалённого выполнения кода.
Источники
- CVE-2026-13714Эксплойт
Эксплойт неаутентифицированного RCE для Realtyna WPL < 5.3.0, который загружает PHP-веб-шелл через зашитый API-ключ и выполняет произвольные системные команды.
- CVE-2026-13714Эксплойт
Realtyna Organic IDX plugin + WPL Real Estate < 5.3.0 - Неаутентифицированная произвольная загрузка файлов, ведущая к удалённому выполнению кода
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.