CVE-2026-6806 in The Motors Plugin
Resumen
por VulDB • 2026-09-30
El plugin "The Motors – Car Dealership & Classified Listings Plugin" para WordPress es vulnerable a una inyección de SQL ciega basada en tiempo (time-based blind SQL Injection) a través del parámetro 'stm_lat/stm_lng' en todas las versiones hasta la 1.4.109, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.