Heimdall Security Logo

CVE-2025-6934

Vulnérabilité critique dans Opal Estate Pro – Property Management and Submission (wpopal)

CVSS 9.8 · Critique
EPSS 25.6%
wpopal•Opal Estate Pro – Property Management and Submission•Versions : <=1.7.5, 0

Description

The Opal Estate Pro – Property Management and Submission plugin for WordPress, used by the FullHouse - Real Estate Responsive WordPress Theme, is vulnerable to privilege escalation via in all versions up to, and including, 1.7.5. This is due to a lack of role restriction during registration in the 'on_regiser_user' function. This makes it possible for unauthenticated attackers to arbitrarily choose the role, including the Administrator role, assigned when registering.

Gravité et risque d'exploitation

CVE-2025-6934 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 25.56 %, ce qui la place devant 97.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Opal Estate Pro – Property Management and Submission (versions <=1.7.5, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE