CVE-2025-1282 in Car Dealer Automotive Theme
Tóm tắt
Bởi VulDB • 14/06/2026
Chủ đề WordPress Car Dealer Automotive – một chủ đề responsive cho WordPress – có lỗ hổng cho phép xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong các hàm delete_post_photo() và add_car() trên tất cả các phiên bản từ 1.6.3 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp được xóa là tệp quan trọng (ví dụ: wp-config.php). Hàm add_car() cũng có thể cho phép đọc các tệp tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.