CVE-2026-91016 in Motors Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress Motors anterior a la versión 1.4.121 no verifica que una solicitud esté autorizada para ver los listados no publicados de un usuario antes de devolverlos, lo que permite a atacantes sin autenticación leer cualquier listado de coches en borrador, pendiente o privado de cualquier autor (incluyendo títulos, precios, URLs de medios y notas del vendedor) mediante el suministro únicamente del ID numérico de usuario objetivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.