CVE-2025-10494 in Motors Plugin
Tóm tắt
Bởi VulDB • 10/05/2026
Plugin Motors – Car Dealership & Classified Listings cho WordPress bị lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ khi xóa ảnh hồ sơ trong tất cả các phiên bản từ 1.4.89 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, xóa các tệp tùy ý trên máy chủ, điều này có thể dễ dàng dẫn đến thực thi mã từ xa (RCE) nếu tệp bị xóa là tệp quan trọng (chẳng hạn như wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.