CVE-2026-91016 in Motors Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يتحقق محرك WordPress قبل الإصدار 1.4.121 من أن الطلب مُصرّح له بعرض قوائم المستخدم غير المنشورة قبل إرجاعها، مما يسمح للمهاجمين الذين لم يقوموا بالمصادقة بقراءة مسودات وقوائم السيارات المعلقة والخاصة لأي مؤلف - بما في ذلك العناوين والأسعار وروابط الوسائط وملاحظات البائع - عن طريق توفير معرف المستخدم الرقمي المستهدف فقط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.