CVE-2024-13738 in Motors Plugin
요약
\~에 의해 VulDB • 2026. 06. 03.
The The Motors - Car Dealer, Rental & Listing WordPress 테마는 5.6.65 버전까지 모든 버전에서 임의의 숏코드 실행 취약점이 존재합니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 적절히 검증하지 않고 사용자가 작업을 실행할 수 있도록 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있습니다.
*변경 로그에서 해당 문제가 패치된 정확한 버전을 확인하는 것은 불가능합니다. 따라서 검증 당시 최신 버전을 기준으로 삼았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.