CVE-2025-1282 in Car Dealer Automotive Theme
Сводка
по VulDB • 06.06.2026
В теме WordPress для автомобилей Car Dealer Automotive – адаптивной теме для WordPress, уязвимости произвольного удаления файлов из-за недостаточной проверки пути к файлу в функциях delete_post_photo() и add_car() во всех версиях до 1.6.3 включительно. Это позволяет атакующим с доступом уровня Subscriber и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении правильного файла (например, wp-config.php). Функция add_car() также может позволить читать произвольные файлы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.