cve.now·· 2 小时前推荐指数18
CVE-2026-90963：Essential Real Estate < 5.3.5 未授权泄露未发布房源与经纪人联系方式
CVE-2026-90963: Essential Real Estate < 5.3.5 - Unauthenticated Unpublished Property Listing and Agent Contact Disclosure via property_print_ajax
AI 导读
Essential Real Estate WordPress 插件 5.3.5 之前版本存在 CVE-2026-90963，其一个 AJAX action 缺少权限与发布状态校验，允许未登录用户读取未发布房源全文及经纪人姓名、邮箱、电话、办公地址。修复版本为 5.3.5，CVE 于 Nov 5, 2026 发布，暂无 CISA KEV 收录与公开利用代码。
来源：cve.now · cve.now