CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX における認証なし任意ファイルアップロード → RCE 認証なしの任意ファイルアップロードにより、Realtyna WPL / Organic IDX WordPress プラグイン real-estate-listing-realtyna-wpl ≤ 5.2.0 で RCE に至ります。 このプラグインは、WordPress の公開 init フックに 「I/O サービス」 を登録しており、 サイトルートで ?wplview=io&wplformat=io を介して認証なしで 到達可能です。唯一の関門...