PT-2025-41219 · WordPress · Motors – Car Dealership & Classified Listings Plugin

Kishan Vyas · Publicado 2025-10-08 · Atualizado 2025-10-13 · CVE-2025-10494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin The Motors – Car Dealership & Classified Listings versões anteriores à 1.4.89

Descrição O software é suscetível à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo ao excluir fotos de perfil. Um atacante autenticado com acesso de nível de Assinante ou superior pode excluir arquivos arbitrários no servidor. A exclusão de arquivos específicos, como wp-config.php, poderia levar à execução remota de código.

Recomendações Atualize o Plugin The Motors – Car Dealership & Classified Listings para a versão 1.4.89 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-10494

Produtos afetados

Motors – Car Dealership & Classified Listings Plugin

Referências · 9

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3369415%40motors-car-dealership-classified-listings%2Ftrunk&old=3367132%40motors-car-dealership-classified-listings%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1975769999223456119 · Publicação no Twitter
• https://twitter.com/MNovofastovsky/status/1976584442090320209 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10494 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/e6066890-75b9-468d-9f67-78e93f58dcc1?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1975900780839272599 · Publicação no Twitter
• https://twitter.com/cracbot/status/1977690831319380079 · Publicação no Twitter
• https://t.me/CVEtracker/34404 · Publicação no Telegram
• https://t.me/cveNotify/137757 · Publicação no Telegram