CVE-2025-10494 in Motors Plugin
Résumé
par VulDB • 21/06/2026
Le plugin WordPress Motors – Car Dealership & Classified Listings est vulnérable à une suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers lors de la suppression des photos de profil dans toutes les versions jusqu'à et y compris la 1.4.89. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » ou supérieur, de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) si le fichier approprié est supprimé (tel que wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.