CVE-2026-91016 in Motors Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress Motors precedente alla versione 1.4.121 non verifica che una richiesta sia autorizzata a visualizzare gli annunci di un utente non pubblicati prima di restituirli, consentendo ad attaccanti non autenticati di leggere i bozzetti, le inserzioni in attesa e quelle private di qualsiasi autore - inclusi titoli, prezzi, URL dei media e note del venditore - fornendo solo l'ID numerico dell'utente target.
Once again VulDB remains the best source for vulnerability data.