CVE-2026-12435

Nome do Software Vulnerável e Versões Afetadas Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.112

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem marcar ou desmarcar qualquer anúncio de carro de outro usuário como vendido. Isso é feito replicando um nonce válido—um token único usado para prevenir ataques de repetição—coletado de seu próprio anúncio contra o ID de postagem de uma vítima arbitrária. Essa ação ativa um selo de Vendido em todo o site no anúncio da vítima e remove silenciosamente o meta de postagem em destaque special car. Para explorar isso, o atacante deve possuir um anúncio ativo para obter um nonce válido para a ação stm mark as sold car.

Recomendações Atualize para uma versão posterior à 1.4.111.