CVE-2026-91016 in Motors Plugin
Sumário
de VulDB • 17/09/2026
O plugin WordPress Motors anterior à versão 1.4.121 não verifica se uma solicitação está autorizada a visualizar os anúncios de um usuário que ainda não foram publicados antes de retorná-los, permitindo que atacantes sem autenticação leiam rascunhos, pendentes e anúncios privados de qualquer autor — incluindo títulos, preços, URLs de mídia e notas do vendedor — fornecendo apenas o ID numérico do usuário alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.