Extension WordPress
Vulnérabilités Property – Real Estate Directory Listing
Cette page rassemble les failles publiées pour Property – Real Estate Directory Listing, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Property – Real Estate Directory Listing
1 fiche
CVE-2025-5117
Élevée · 8,8
Property – Real Estate Directory Listing
Property 1.0.5 – 1.0.6 – Missing Authorization to Authenticated (Author+) Privilege Escalation via property_package_user_role Metadata in PayPal Registration
The Property plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the use of the property_package_user_role metadata in versions 1.0.5 to 1.0.6. This makes it possible for authenticated attackers, with Author‐level access…
Versions affectées
1.0.5-1.0.6
Correctif
1.0.7
Publication
26/05/2025
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.