Realtyna Organic IDX/WPL <= 5.2.0 - Unauthenticated Arbitrary File Upload

Realtyna Organic IDX plugin + WPL Real Estate plugin for WordPress = 5.2.0 contains an unrestricted file upload vulnerability caused by missing file type validation and static API credentials, letting unauthenticated attackers upload executable files and achieve remote code execution, exploit...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX 未认证任意文件上传 → RCE 未认证任意文件上传漏洞，可导致 Realtyna WPL / Organic IDX WordPress 插件（real-estate-listing-realtyna-wpl ≤ 5.2.0）中的远程代码执行（RCE）。 该插件在公开的 WordPress init 钩子上注册了一个 “I/O 服务” ，可通过 ?wplview=io&wplformat=io 在站点根目录未认证 访问。唯一的门槛是插件迁移中附带的一对静态硬编码默认密钥 （每个安装环境均相同），且...

CVE-2026-13714

Realtyna WPL 5.3.0 - 未认证 RCE 漏洞利用 描述 此漏洞利用针对 Realtyna Organic IDX + WPL Real Estate 插件 5.3.0 之前的版本中的一个严重漏洞。该插件使用硬编码凭据，并允许未经认证的文件上传，从而导致远程代码执行（RCE）。 漏洞详情 CVE ID： CVE-2026-13714 受影响版本： 5.3.0 类型： 未认证的任意文件上传导致 RCE 研究人员： Thom Stackhouse 技术细节 该插件默认启用了 I/O API，并带有硬编码凭据： iopublickey =...

WordPress Real-Estate-Listing-Realtyna-Wpl 4.3.2 Database Disclosure

Exploit Title : WordPress Real-Estate-Listing-Realtyna-Wpl Plugins 4.3.2 Database Backup Disclosure Author Discovered By : KingSkrupellos from Cyberizm Digital Security Army Date : 08/12/2018 Vendor Homepage : realtyna.com wordpress.org/plugins/real-estate-listing-realtyna-wpl/ Software Download...