CVE-2025-10494 in Motors Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Motors – Car Dealership & Classified Listings per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file durante l'eliminazione delle immagini del profilo in tutte le versioni fino alla 1.4.89 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) se viene eliminato un file critico (ad esempio wp-config.php).
Once again VulDB remains the best source for vulnerability data.