CVE-2026-104746
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa jest podatna na dowolne usunięcie plików z powodu niewystarczającej weryfikacji ścieżki pliku w funkcji stm_listings_ajax_save_user_data we wszystkich wersjach do 1.4.125 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym, usunięcie dowolnych plików z serwera, co może z łatwością prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. jako wp-config.php). Chociaż usuwanie jest ograniczone do wp-content/uploads (zapobiegające usunięciu wp-config.php), każdy uwierzytelniony subskrybent może w trywialny sposób to wykorzystać, ponieważ wymagana wartość jednorazowa AJAX jest drukowana na każdej stronie frontonu, a meta stm_user_avatar_path modułu obsługi może być zapisywana przez każdego zalogowanego użytkownika na jego własnym koncie.
>_ Słabości (CWE)
>_ Referencje
- https://plugins.svn.wordpress.org/motors-car-dealership-classified-listings/
- https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.124/includes/actions.php#L467
- https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.124/includes/actions.php#L479
- https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.124/includes/actions.php#L644
- https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.124/includes/helpers.php#L1401
- https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.124/includes/user-extra.php#L405
- https://plugins.trac.wordpress.org/changeset/3754485/motors-car-dealership-classified-listings/trunk/includes/actions.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/636c0ef8-262e-41f8-acab-fb7621a3e902?source=cve
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org