CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 このツールは、Realtyna Organic IDX + WPL Real Estate WordPressプラグインのCVE-2026-57811 を悪用します。これは、未認証の攻撃者...

CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro における未認証の権限昇格 📝 説明 WordPress 用プラグイン Opal Estate Pro – Property Management and Submission （FullHouse - Real Estate Responsive WordPress Theme で使用）は、バージョン 1.7.5 までのすべてのバージョンにおいて 権限昇格 の脆弱性の影響を受けます。 CVE ID: CVE-2025-6934 CVSS スコア: 9.8（緊急） 公開日: 2025年6月30日 ⚙️ スクリプト情報 この...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Ejecución remota de código sin autenticación contra el plugin de WordPress Realtyna WPL Real Estate Listing...

CVE-2025-6934

CVE-2025-6934 unauthenticated privilege escalation in opal estate pro Description CVE-2025-6934 is a critical vulnerability in the Opal Estate Pro WordPress plugin ≤ v1.7.5. This bug allows an unauthenticated attacker to create a new administrator account by sending a crafted request to:...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Description This repository contains a Proof of Concept PoC exploit for CVE-2025-6934 , a critical vulnerability in WordPress Plugin: Opal Estate Pro = 1.7.5, allowing unauthenticated administrator account creation. ⚠️ Disclaimer : This tool is...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

JoomlaUX JUX Real Estate 3.4.0 - Reflected XSS

A vulnerability was found in JoomlaUX JUX Real Estate 3.4.0 on Joomla. It has been classified as problematic. Affected is an unknown function of the file /extensions/realestate/index.php/properties/list/list-with-sidebar/realties. The manipulation of the argument Itemid/jpyearbuilt leads to cross...

WordPress Essential Real Estate <3.9.6 - Authenticated Cross-Site Scripting

WordPress Essential Real Estate plugin before 3.9.6 contains an authenticated cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters, which can allow someone with a role as low as admin to inject arbitrary script in the browser of an unsuspecting user in the...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未经授权的权限提升 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未经授权的权限提升 📌 概述 该仓库包含一个针对 CVE-2025-39459 的 Python 概念验证工具，影响 Real Estate 7 WordPress 主题版本 = 3.5.2。 该漏洞允许未经身份验证的攻击者 注册新用户并将权限提升至管理员 ，导致网站完全沦陷。 产品： Real Estate 7（WordPress 主题） 漏洞类型： 未经授权的权限提升 受影响版本： = 3.5.2 CVE：...

CVE-2025-39459-Nuclei-Template

📄 Nuclei Template for CVE-2025-39459 🚀 Overview This repository features a Nuclei template specifically designed to detect an Unauthenticated Privilege Escalation Vulnerability CVE-2025-39459 in the Real Estate 7 WordPress Theme. This issue allows unauthenticated attackers to register as...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro에서의 인증되지 않은 권한 상승 📝 설명 Opal Estate Pro – WordPress용 부동산 관리 및 제출 플러그인은 FullHouse - 부동산 반응형 WordPress 테마에서 사용되며, 버전 1.7.5 이하의 모든 버전에서 권한 상승 취약점에 영향을 받습니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 심각 게시일: 2025년 6월 30일 ⚙️ 스크립트 정보 이 Python 익스플로잇은 다음 단계를 통해 권한 상승...

The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation

The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...

CVE-2026-76790

The Estatik Real Estate Plugin WordPress plugin before 4.3.5 does not sanitise and escape several values decoded from a request parameter before reflecting them back in an unauthenticated AJAX response, leading to Reflected Cross-Site Scripting...

EUVD-2026-83501

The Estatik Real Estate Plugin WordPress plugin before 4.3.5 does not sanitise and escape several values decoded from a request parameter before reflecting them back in an unauthenticated AJAX response, leading to Reflected Cross-Site Scripting...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Unauthenticated Privilege Escalation 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Unauthenticated Privilege Escalation 📌 Overview This repository contains a Python proof-of-concept tool for CVE-2025-39459 , affecting the Real Estate 7 WordPress theme in versions...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 エクスプロイトツール WordPress プラグイン Opal Estate Pro における未認証管理者アカウント作成 mejbankadir によって完全に作成・開発されました SMH tech および Mejban HackSheild（NexoAmicus 傘下） 📋 説明 CVE-2025-6934 は、WordPress プラグイン Opal Estate Pro （バージョン = 1.7.5）における重大な脆弱性であり、認証されていない攻撃者が脆弱な WordPress サイト上に管理者アカウントを作成することを可能にします。...

CVE-2025-6934

CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...

CVE-2026-91014

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into...

CVE-2026-91014

Realtyna Organic IDX plugin + WPL Real Estate (WordPress) before 5.4.2 is vulnerable to reflected XSS via the Location Selector Endpoint , where certain parameters are not sanitised or escaped before being reflected in the page output. An unauthenticated attacker can exploit this by crafting a ma...

CVE-2026-91014 Realtyna Organic IDX plugin + WPL Real Estate < 5.4.2 - Reflected XSS via Location Selector Endpoint

The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.4.2 does not sanitise and escape some of its parameters before reflecting them back in the page, allowing unauthenticated attackers to run arbitrary web scripts in a visitor's browser if they can trick the visitor into...