CERT24GHSA-m32q-hxxr-f9w2: Easy Property Listingsi autoriseerimata andmejuurdepääs
Easy Property Listingsi WordPressi plugina versioonides enne 3.5.27 puuduvad mitmel kontaktihalduse lugemise AJAX-toimingul autoriseerimiskontrollid. Seetõttu võib isegi autentitud kasutaja, kelle roll on nii madal kui tellija (subscriber), lugeda teiste kasutajate CRM-kontaktide ja müügivihjete kirjeid, sealhulgas privaatseid tegevusmärkmeid.