CVE-2025-2807

Nome do Software Vulnerável e Versões Afetadas: Plugin Motors – Car Dealership & Classified Listings versões 1.4.64 e anteriores

Descrição: O plugin Motors – Car Dealership & Classified Listings para WordPress é vulnerável à instalação arbitrária de plugins devido à ausência de uma verificação de capacidade na função mvl setup wizard install plugin(). Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, instalem e ativem plugins arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Recomendações: Para as versões 1.4.64 e anteriores do plugin Motors – Car Dealership & Classified Listings, considere desabilitar a função mvl setup wizard install plugin() até que uma correção esteja disponível para prevenir instalações arbitrárias de plugins. Restrinja o acesso ao recurso de instalação do plugin para minimizar o risco de exploração. Evite utilizar a funcionalidade de instalação do plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.