CVE-2026-6806

Nome do Software Vulnerável e Versões Afetadas The Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.110

Descrição Existe um problema onde invasores não autenticados podem realizar SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Invasores podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados através dos parâmetros stm lat e stm lng.

Recomendações Atualize o plugin para uma versão posterior a 1.4.109. Como mitigação temporária, restrinja o acesso aos parâmetros stm lat e stm lng até que a atualização seja aplicada.