PT-2026-136852
CVE-2026-110964
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Essential Real Estate versões 4.4.3 through 5.3.4
Description
Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Isso permite que um usuário autenticado com nível de acesso de assinante ou cliente exclua anexos da biblioteca de mídia pertencentes a outros usuários, incluindo aqueles de administradores, sem verificar a propriedade do anexo de mídia.
Recommendations
Atualize o Essential Real Estate para a versão 5.3.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾