CVE-2026-93908

Nome do Software Vulnerável e Versões Afetadas Real Estate Manager – Property Listing and Agent Management versões anteriores a 7.4

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas. Isso é possível porque o manipulador wp ajax rem create pro ajax carece de verificações de capacidade, nonce ou propriedade. Além disso, como o valor é persistido via update post meta em vez de post content, a filtragem wp kses—uma função usada para sanitizar HTML—vinculada à capacidade unfiltered html não é aplicada. O problema é acionado através do parâmetro before price text.

Recommendations Atualize o plugin para a versão 7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro before price text no manipulador wp ajax rem create pro ajax.