Essential Real Estate 插件未授权泄露未发布房源
热点事件持续更新
Essential Real Estate 插件未授权泄露未发布房源
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-90963 披露 Essential Real Estate WordPress 插件 5.3.5 之前版本存在越权读取漏洞：其一个 AJAX action 缺少权限与发布状态校验，未登录用户可读取未发布房源全文，以及经纪人姓名、邮箱、电话和办公地址。修复版本为 5.3.5，CVE 于 2026 年 11 月 5 日发布。 该漏洞暂未被 CISA 已知利用漏洞（KEV）目录收录，CISA 的 SSVC 评估也未标记为正在被利用，目前无公开利用代码。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-90963：Essential Real Estate < 5.3.5 未授权泄露未发布房源与经纪人联系方式
Essential Real Estate WordPress 插件 5.3.5 之前版本存在 CVE-2026-90963，其一个 AJAX action 缺少权限与发布状态校验，允许未登录用户读取未发布房源全文及经纪人姓名、邮箱、电话、办公地址。修复版本为 5.3.5，CVE 于 Nov 5, 2026 发布，暂无 CISA KEV 收录与公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。