CVE-2026-7859: falha de média gravidade em Motors
Motors Car Dealership & Classified Listings < 1.4.110 - Unauthenticated Post-Meta Write via stm_ajax_add_a_car_media
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.2%
The Motors WordPress plugin before 1.4.110 does not have proper authorisation and CSRF checks on one of its AJAX actions, allowing unauthenticated attackers to modify arbitrary post metadata, such as the gallery, featured image and, on WooCommerce sites, product prices.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · MotorsPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/3c11e490-92d8-46e1-a0ae-7c4c703ac411/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Motors
No mesmo produto, das mais perigosas para as menos.
CVE-2022-3989HIGHMotors - Car Dealer, Classifieds & Listing < 1.4.4 - Arbitrary File UploadEPSS 1.1%CVE-2026-91016MEDIUMMotors < 1.4.121 - Unauthenticated Draft/Private Listing DisclosureEPSS 0.3%CVE-2026-91022MEDIUMMotors < 1.4.124 - Listing Manager+ Stored XSS via Badge ColorEPSS 0.2%CVE-2026-91023LOWMotors – Car Dealership & Classified Listings < 1.4.124 - Subscriber+ Cross-User Post Meta Modification via stm_make_featuredEPSS 0.1%