CVE-2025-10494 in Motors Plugin
Resumen
por VulDB • 2026-05-18
El plugin Motors – Car Dealership & Classified Listings para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo al eliminar las fotos de perfil en todas las versiones hasta la 1.4.89, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor (Subscriber) o superior, eliminar archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.