CVE-2025-32142: falha de alta gravidade em Stylemix Motors
WordPress Motors plugin <= 1.4.71 - Local File Inclusion vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.8%
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Stylemix Motors motors-car-dealership-classified-listings allows PHP Local File Inclusion.This issue affects Motors: from n/a through <= 1.4.71.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Stylemix · MotorsCVEs relacionadas — Stylemix Motors
No mesmo produto, das mais perigosas para as menos.
CVE-2025-32654HIGHWordPress Motors plugin <= 1.4.71 - Local File Inclusion vulnerabilityEPSS 1.0%CVE-2025-32170MEDIUMWordPress Motors plugin <= 1.4.71 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-54691MEDIUMWordPress Motors Plugin plugin <= 1.4.80 - Insecure Direct Object References (IDOR) VulnerabilityEPSS 0.3%CVE-2026-66693MEDIUMWordPress Motors plugin <= 1.4.113 - Broken Access Control vulnerabilityEPSS 0.3%