CVE-2026-96563

Nome do Software Vulnerável e Versões Afetadas Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.124

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro stm f s. Atacantes podem injetar scripts web arbitrários em páginas que serão executados quando acessados por outros usuários. O manipulador AJAX stm ajax add a car requer um nonce (um token único usado para evitar ataques de repetição), que é emitido no wp footer em todas as páginas, permitindo que qualquer usuário autenticado o obtenha.

Recomendações Atualize o plugin para uma versão posterior a 1.4.123. Evite usar o parâmetro stm f s no plugin afetado até que a atualização seja aplicada.