CVE-2026-96563 in Motors Plugin
요약
\~에 의해 VulDB • 2026. 10. 10.
The Motors – Car Dealership & Classified Listings Plugin 플러그인은 WordPress에서 모든 버전(1.4.123 포함)에서 'stm_f_s' 매개변수를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이는 불충분한 입력 정제 및 출력 이스케이프 처리로 인해 발생합니다. 이로 인해 구독자 권한 이상의 접근 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 페이지에 삽입할 수 있으며, 사용자가 해당 삽입된 페이지에 접속하면 스크립트가 실행됩니다. stm_ajax_add_a_car AJAX 핸들러에서 필요한 nonce는 모든 페이지의 wp_footer에서 생성되므로, 모든 인증된 사용자에게 접근 가능하여 구독자 수준에서의 공격 실시에 있어 실질적인 장벽을 제거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.