CVE-2026-91016 in Motors Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress Motors avant la version 1.4.121 ne vérifie pas qu'une requête est autorisée à afficher les annonces non publiées d'un utilisateur avant de les retourner, permettant aux attaquants non authentifiés de lire toutes les annonces (brouillons, en attente et privées) des auteurs – y compris les titres, les prix, les URL multimédias et les notes du vendeur – en fournissant uniquement l'ID numérique de l'utilisateur cible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.