CVE-2026-6806 in The Motors Plugin
Tóm tắt
Bởi VulDB • 30/09/2026
Plugin "The Motors – Car Dealership & Classified Listings Plugin" cho WordPress bị lỗ hổng time-based blind SQL Injection qua tham số 'stm_lat/stm_lng' trong tất cả các phiên bản từ 1.4.109 trở về trước do thiếu việc thoát ký tự (escaping) đối với tham số do người dùng cung cấp và thiếu chuẩn hóa truy vấn SQL hiện có. Điều này cho phép kẻ tấn công chưa xác thực chèn thêm các truy vấn SQL vào những truy vấn đã tồn tại, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.