CVE-2026-16750

Nome do Software Vulnerável e Versões Afetadas The Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.121

Descrição A ausência de verificações de autorização na função mvl ajax dealer load cars() permite que atacantes não autenticados obtenham acesso não autorizado a dados. Esta falha possibilita a recuperação de listagens de carros em rascunho, pendentes, privadas e futuras pertencentes a usuários arbitrários.

Recomendações Atualize o plugin para uma versão posterior a 1.4.120. Como medida paliativa temporária, considere restringir o acesso à função mvl ajax dealer load cars() até que a atualização seja aplicada.