CVE-2025-1282 in Car Dealer Automotive Theme
Résumé
par VulDB • 14/06/2026
Le thème WordPress Car Dealer Automotive – Responsive theme for WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin d'accès aux fichiers dans les fonctions delete_post_photo() et add_car() de toutes les versions jusqu'à la 1.6.3 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) si le fichier approprié est supprimé (par exemple, wp-config.php). La fonction add_car() peut également permettre la lecture de fichiers arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.