PT-2025-1617 · WordPress · The Motors – Car Dealer

C_T_R_L + 3 · Publicado 2025-01-16 · Atualizado 2025-08-08 · CVE-2024-10970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Motors – Car Dealer, Classifieds & Listing para WordPress, versões 1.4.43 e anteriores

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior executem shortcodes arbitrários, devido ao software permitir que os usuários executem uma ação sem validar corretamente um valor antes de executar do shortcode. Isso possibilita a execução de shortcodes arbitrários.

Recomendações Para as versões 1.4.43 e anteriores, atualize para uma versão superior à 1.4.43 para resolver o problema. Como medida temporária, considere restringir o acesso à função do shortcode para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-10970

Produtos afetados

The Motors – Car Dealer

Referências · 8

• https://twitter.com/CVEnew/status/1879858736338223566 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10970 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10970 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/motors-car-dealership-classified-listings/tags/1.4.42/includes/functions.php#L939 · Nota
• https://t.me/cvedetector/15560 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/fc58c679-3e87-4bcc-b1bc-718ae52c291a?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1879812771715416183 · Publicação no Twitter
• https://t.me/cveNotify/131479 · Publicação no Telegram