CVE-2026-91016 in Motors Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin Motors vor Version 1.4.121 überprüft nicht, ob eine Anfrage autorisiert ist, um die nicht veröffentlichten Einträge eines Benutzers anzuzeigen, bevor diese zurückgegeben werden. Dies ermöglicht es authentifizierten Angreifern, alle Entwürfe, ausstehenden und privaten Fahrzeuganzeigen von Autoren – einschließlich Titeln, Preisen, Medien-URLs und Verkäuferhinweisen – zu lesen, indem sie lediglich die numerische Benutzer-ID des Ziels angeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.