Kritische Sicherheitslücke in WordPress-Plugins Realtyna Organic IDX und WPL Real Estate (CVE-2026-14483)

Was ist passiert?

In den WordPress-Plugins Realtyna Organic IDX und WPL Real Estate wurde eine kritische Sicherheitslücke (CVE-2026-14483) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien hochzuladen, da die Dateityp-Validierung fehlt. Die Schwachstelle wird durch statische, standardmässig vergebene API-Zugangsdaten verstärkt, die in allen Installationen identisch sind. Dadurch können unauthentifizierte Angreifer ausführbare Dateien hochladen und potenziell die Kontrolle über das System erlangen (Remote Code Execution).

Wer ist betroffen?

Betroffen sind alle WordPress-Installationen, die das Realtyna Organic IDX Plugin in Kombination mit dem WPL Real Estate Plugin nutzen. Dies gilt für alle Versionen bis einschliesslich 5.2.0. Unternehmen, die diese Plugins für ihre Immobilienwebseiten verwenden, sind einem hohen Risiko ausgesetzt.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "CRITICAL" eingestuft, was auf ein extrem hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Obwohl die Schwachstelle derzeit nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist das Potenzial für schwerwiegende Schäden sehr hoch.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Ihre WordPress-Installation die Plugins Realtyna Organic IDX oder WPL Real Estate in einer Version bis einschliesslich 5.2.0 verwendet. Falls ja, suchen Sie nach verfügbaren Updates, die diese Schwachstelle beheben. Dazu liegen derzeit keine gesicherten Angaben vor. Bis ein Patch verfügbar ist, sollten Sie die betroffenen Plugins deaktivieren oder deren Nutzung einstellen, um das Risiko einer Kompromittierung zu minimieren.

Quellen: NVD (CVE-2026-14483), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.