CVE-2026-90966

Nome do Software Vulnerável e Versões Afetadas Essential Real Estate versões anteriores a 5.3.5

Descrição Existe um problema onde o plugin não verifica se um pacote de listagem selecionado para ativação gratuita é realmente gratuito ou se o usuário solicitante tem direito a ele. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que usuários autenticados com nível de acesso de cliente ou superior ativem pacotes pagos sem pagamento, resultando no registro de uma fatura paga pelo valor total no site.

Recomendações Atualize para a versão 5.3.5 ou posterior.