CVE-2026-3892

Nome do Software Vulnerável e Versões Afetadas The Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.108

Descrição A validação insuficiente do caminho do arquivo no fluxo de upload de logotipo do become-dealer permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre porque o manipulador de atualização de perfil permite a definição de um caminho de sistema de arquivos arbitrário.

Recomendações Atualize o plugin para uma versão posterior a 1.4.107.