Report
CVE-2026-16236 Hoch
Realtyna Organic IDX Plugin für WordPress: Arbitrary File Upload bis Version 5.3.0
Kennzahlen
- CVSS-Basiswert
- 8.8
- EPSS
- 0.63%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das WordPress-Plugin Realtyna Organic IDX ist bis einschliesslich Version 5.3.0 anfällig für Arbitrary File Upload. Ursache ist laut NVD eine fehlende Prüfung von Dateiendung und Inhalt in einer Speicherfunktion des Plugins. CVSS-Basiswert: 8.8 (Hoch).
Changelog
-
2026-07-31 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in WordPress (Patchstack)
- WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
- WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
- PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
- WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978
- WordPress Snap Creek Duplicator Plugin – Datei-Download KEV CVE-2020-11738
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.