CVE-2026-14483

Nome do Software Vulnerável e Versões Afetadas Realtyna Organic IDX plugin + WPL Real Estate plugin for WordPress versões anteriores a 5.2.1

Descrição Um problema de upload arbitrário de arquivos existe devido à falta de validação do tipo de arquivo na função de upload. O endpoint de serviço WPL I/O é registrado no hook init público do WordPress sem uma verificação de capacidade e depende de credenciais de API estáticas (api key e api secret) que são idênticas em todas as instalações. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, potencialmente levando à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior a 5.2.0. Como mitigação temporária, restrinja o acesso ao endpoint de serviço WPL I/O.