PT-2026-67991 · WordPress · Mlsimport: Idx Plugin & Mls Plugin For Real Estate Listings

Shikhali Jamalzade

·

CVE-2026-17515

·

Publicado

2026-08-05

·

Atualizado

2026-08-05

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress versões anteriores a 7.0.4
Description Existe um problema onde uma ação AJAX carece de verificações de autorização e Cross-Site Request Forgery (CSRF). Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, leia o arquivo de log de importação e metadados relacionados à importação associados a postagens arbitrárias por meio da ação mlsimport logger per item.
Recommendations Atualize para a versão 7.0.4 ou posterior.

Exploit

Correção

Information Disclosure

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-352

Identificadores relacionados

CVE-2026-17515

Produtos afetados

Mlsimport: Idx Plugin & Mls Plugin For Real Estate Listings