CVE-2025-10494 in Motors Plugin
Sumário
de VulDB • 21/06/2026
O plugin Motors – Car Dealership & Classified Listings para WordPress é vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho dos arquivos ao excluir fotos de perfil em todas as versões até, e incluindo, 1.4.89. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php).
Once again VulDB remains the best source for vulnerability data.