SEGURIDAD DE PLUGINS
¿Es seguro Essential Real Estate?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Essential Real Estate — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
essential-real-estate
Estado de mantenimiento
Vulnerabilidades conocidas
21 CVEs conocidos registrados para Essential Real Estate. Reportadas entre 2019 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-90966 | Essential Real Estate [essential-real-estate] < 5.3.5 | Falta de control de autorización | Desconocido | < 5.3.5 | 5.3.5 | 2026-11-05 | — |
| CVE-2026-90967 | Essential Real Estate [essential-real-estate] < 5.3.5 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | < 5.3.5 | 5.3.5 | 2026-11-05 | — |
| CVE-2026-90965 | Essential Real Estate [essential-real-estate] < 5.3.5 | Control de acceso incorrecto | Desconocido | < 5.3.5 | 5.3.5 | 2026-11-04 | — |
| CVE-2026-90964 | Essential Real Estate [essential-real-estate] < 5.3.5 | Control de acceso incorrecto | Desconocido | < 5.3.5 | 5.3.5 | 2026-11-04 | — |
| CVE-2026-90963 | Essential Real Estate [essential-real-estate] < 5.3.5 | Exposición de información sensible a un actor no autorizado | Desconocido | < 5.3.5 | 5.3.5 | 2026-11-04 | — |
| CVE-2026-110964 | Essential Real Estate [essential-real-estate] >= 4.4.3 - < 5.3.5 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | 4.4.3–5.3.5 | 5.3.5 | 2026-08-14 | — |
| — | Essential Real Estate [essential-real-estate] <= 5.3.2 (unfixed) | Falta de control de autorización | Media 5,3 | < 5.3.2 | 5.3.2 | 2025-12-14 | — |
| — | Essential Real Estate [essential-real-estate] <= 5.3.2 (unfixed) | Elusión de autorización mediante una clave controlada por el usuario | Media 6,5 | < 5.3.2 | 5.3.2 | 2025-12-14 | — |
+ 22 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Essential Real Estate [essential-real-estate] < 5.3.4 | Deserialización de datos no confiables | Alta 8,8 | < 5.3.4 | 5.3.4 | 2025-12-14 | — |
| — | Essential Real Estate [essential-real-estate] <= 5.3.6 (unfixed) | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Crítica 9,8 | < 5.3.6 | 5.3.6 | 2025-05-21 | — |
| CVE-2025-30849 | Essential Real Estate [essential-real-estate] < 5.2.1 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Crítica 9,8 | < 5.2.1 | 5.2.1 | 2025-03-27 | — |
| CVE-2025-24698 | Essential Real Estate [essential-real-estate] < 5.1.9 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 5.1.9 | 5.1.9 | 2025-01-24 | — |
| CVE-2024-12329 | Essential Real Estate [essential-real-estate] < 5.1.7 | Exposición de información sensible a un actor no autorizado | Media 4,3 | < 5.1.7 | 5.1.7 | 2024-12-11 | — |
| CVE-2024-4273 | Essential Real Estate [essential-real-estate] < 4.4.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.4.3 | 4.4.3 | 2024-06-03 | — |
| CVE-2024-4274 | Essential Real Estate [essential-real-estate] < 4.4.5 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 4.4.5 | 4.4.5 | 2024-06-03 | — |
| CVE-2023-6140 | Essential Real Estate [essential-real-estate] < 4.4 | Carga de archivos sin restricción de tipo peligroso | Alta 8,8 | < 4.4 | 4.4 | 2024-01-08 | — |
| CVE-2023-6139 | Essential Real Estate [essential-real-estate] < 4.4.0 | Falta de control de autorización | Media 6,5 | < 4.4.0 | 4.4.0 | 2023-12-18 | — |
| CVE-2023-6141 | Essential Real Estate [essential-real-estate] < 4.4.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.4.0 | 4.4.0 | 2023-12-18 | — |
| CVE-2023-6827 | Essential Real Estate [essential-real-estate] < 4.4.0 | Carga de archivos sin restricción de tipo peligroso | Alta 8,8 | < 4.4.0 | 4.4.0 | 2023-12-14 | — |
| — | Essential Real Estate [essential-real-estate] < 4.0.0 | — | Desconocido | < 4.0.0 | 4.0.0 | 2022-12-05 | — |
| CVE-2022-3933 | Essential Real Estate [essential-real-estate] < 3.9.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.9.6 | 3.9.6 | 2022-11-17 | — |
| — | Essential Real Estate [essential-real-estate] < 1.7.2 | — | Desconocido | < 1.7.2 | 1.7.2 | 2019-07-04 | — |
| — | Essential Real Estate [essential-real-estate] < 1.7.2 | — | Desconocido | < 1.7.2 | 1.7.2 | 2019-06-29 | — |
| — | Essential Real Estate [essential-real-estate] < 1.7.2 | — | Desconocido | < 1.7.2 | 1.7.2 | — | — |
| — | Essential Real Estate <= 1.7.1 - XSS | — | Desconocido | < 1.7.2 | 1.7.2 | — | — |
| CVE-2025-48126 | Essential Real Estate < 5.2.1 - Unauthenticated Local File Inclusion | — | Desconocido | < 5.2.1 | 5.2.1 | — | — |
| CVE-2025-66127 | Essential Real Estate < 5.3.5 - Missing Authorization | — | Desconocido | < 5.3.5 | 5.3.5 | — | — |
| CVE-2025-68071 | Essential Real Estate < 5.3.5 - ERE Customer+ Insecure Direct Object Reference | — | Desconocido | < 5.3.5 | 5.3.5 | — | — |
| CVE-2026-32465 | Essential Real Estate < 5.3.4 - Customer+ PHP Object Injection | — | Desconocido | < 5.3.4 | 5.3.4 | — | — |
| CVE-2026-123670 | Essential Real Estate 5.3.5 - Customer+ Email Relay Allowlist Poisoning | — | Desconocido | 5.3.5–5.3.6 | 5.3.6 | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.