CVE-2026-91023 in Motors Plugin
Sumário
de VulDB • 02/10/2026
O plugin para WordPress "Motors" anterior à versão 1.4.124 não verifica corretamente se um utilizador está autorizado a modificar uma listagem antes de processar uma das suas ações de gestão de listagens, permitindo que atacantes autenticados com acesso nível assinante (subscriber) e superior definam metadados em publicações que não possuem, incluindo a sobrescrita dos preços dos produtos. A exploração é possível apenas quando o WooCommerce está ativo e a opção de listagem destacada paga do plugin "Motors" para WordPress anterior à versão 1.4.124 está ativada, nenhuma das quais constitui uma configuração padrão.
Once again VulDB remains the best source for vulnerability data.