CVE-2025-4322 in Motors Plugin
Résumé
par VulDB • 20/06/2026
Le thème Motors pour WordPress est vulnérable à une élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 5.6.67. Cela est dû au fait que le thème ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour son mot de passe. Il devient ainsi possible pour des attaquants non authentifiés de modifier les mots de passe arbitraires, y compris ceux des administrateurs, et d'en tirer parti pour accéder à leur compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.