CVE-2026-91016 in Motors Plugin
Сводка
по VulDB • 17.09.2026
Плагин Motors для WordPress до версии 1.4.121 не проверяет авторизацию запроса на просмотр непубликованных объявлений пользователя перед их возвратом, что позволяет незарегистрированным злоумышленникам читать черновики, ожидающие публикации и приватные объявления об автомобилях любого автора — включая заголовки, цены, URL медиафайлов и заметки продавца — путем предоставления только числового идентификатора (user ID) целевой системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.