PT-2026-68394 · WordPress · Estatik Real Estate Plugin
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Estatik Real Estate Plugin versões anteriores a 4.3.3
Description
Este problema ocorre porque o formulário de solicitação de propriedade não aplica corretamente as verificações anti-spam nem restringe o roteamento do destinatário. Isso permite que usuários não autenticados enviem e-mails para destinatários arbitrários com assuntos, corpos e cabeçalhos
Reply-To personalizados, permitindo que o site seja usado como um relé de e-mail para campanhas de spam ou phishing.Recommendations
Atualize o Estatik Real Estate Plugin para a versão 4.3.3 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Estatik Real Estate Plugin