WordPress · Organic Idx · CVE-2026-13714
**Nome do Software Vulnerável e Versões Afetadas**
Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin versões anteriores a 5.3.0
**Descrição**
O software não valida o tipo de arquivos carregados. A funcionalidade de upload de arquivos é protegida por uma API que é habilitada por padrão e utiliza credenciais fixas (hardcoded) que são idênticas em todas as instalações. Isso permite que atacantes não autenticados carreguem arquivos PHP arbitrários, resultando em execução remota de código (RCE), que é a capacidade de executar comandos maliciosos no servidor.
**Recomendações**
Atualize o Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin para a versão 5.3.0 ou posterior.