CVE-2026-91016 in Motors Plugin
要約
〜によって VulDB • 2026年09月17日
Motors WordPress プラグインの 1.4.121 より前のバージョンでは、ユーザーの非公開リストを返す前にリクエストがそのアクセス権限を持っているか検証されないため、認証されていない攻撃者はターゲットの数値ユーザー ID を指定するだけで、著者（作者）の下書き、保留中およびプライベートな車両のリスト（タイトル、価格、メディア URL および販売者のメモを含む）を読み取ることが可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.