CVE-2026-91023 in Motors Plugin
要約
〜によって VulDB • 2026年10月02日
Motors WordPress プラグインのバージョン 1.4.124 より前では、リスト管理アクションを実行する前にユーザーがそのリストを修正する権限を持っているかどうかを適切に検証しないため、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が、自分が所有していない投稿のメタデータを設定することが可能であり、これには製品価格の上書きが含まれます。この脆弱性の悪用は、WooCommerce が有効化されており、かつ Motors WordPress プラグイン 1.4.124 より前の有料フィーチャーリストオプションが有効になっている場合にのみ可能です。ただし、これらの条件はいずれもデフォルトの構成ではありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.