p PatchFirst

CVE-2026-105066

CVE-2026-105066 · WordPress SimplyRETS Real Estate IDX plugin <= 3.2.9 - Cross Site Scripting (XSS) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SimplyRETS SimplyRETS Real Estate IDX simply-rets allows Reflected XSS.This issue affects SimplyRETS Real Estate IDX: from n/a through 3.2.9.

CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • simplyrets real estate idx

    Версии
    • ≥ 0, ≤ 3.2.9: Затронуто; ≥ 3.3.0: Не затронуто (custom)

    Обновитесь до 3.3.0

Первоисточники

Проверьте свой сервер →