CVE-2026-96563 in Motors Plugin
Sumário
de VulDB • 10/10/2026
O plugin Motors – Car Dealership & Classified Listings Plugin para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'stm_f_s' em todas as versões até, e incluindo, 1.4.123 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O nonce exigido pelo manipulador AJAX stm_ajax_add_a_car é emitido no wp_footer em todas as páginas, tornando-o acessível a qualquer usuário autenticado e removendo qualquer barreira prática para exploração no nível de Assinante (Subscriber).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.