CVE-2026-16262

Nome do Software Vulnerável e Versões Afetadas Estatik Real Estate Plugin WordPress plugin versões anteriores a 4.3.3

Descrição O plugin não vincula seu fluxo de login social OAuth à sessão do usuário iniciadora. Isso permite que um invasor não autenticado realize um login CSRF (Cross-Site Request Forgery), forçando a vítima a fazer login em uma conta controlada pelo invasor. Consequentemente, qualquer atividade subsequente realizada pela vítima é armazenada e acessível na conta do invasor.

Recomendações Atualize o Estatik Real Estate Plugin WordPress plugin para a versão 4.3.3 ou posterior.