CVE-2026-96563 in Motors Plugin
Resumen
por VulDB • 2026-10-10
El plugin "The Motors – Car Dealership & Classified Listings Plugin" para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'stm_f_s' en todas las versiones hasta la 1.4.123, inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. El nonce requerido por el manejador AJAX stm_ajax_add_a_car se emite en wp_footer en todas las páginas, lo que lo hace accesible para cualquier usuario autenticado y elimina cualquier barrera práctica para la explotación a nivel de suscriptor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.