- Son 7 gün
- CWE-79
CVE-2026-116562
Motors <= 1.4.128 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Taxonomy Term Name via 'stm_f_s' Parameter
stylemix Motors – Car Dealership & Classified Listings Plugin
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The Motors – Car Dealership & Classified Listings Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'stm_f_s[make]' parameter in all versions up to, and including, 1.4.128 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires the Free Listing Submission feature to be enabled, which is shipped on by default via the Setup Wizard demo configuration.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| stylemix Motors – Car Dealership & Classified Listings Plugin | ≤ 1.4.128 | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/0f11a49c-f352-4ae8-bad9-b55b2ef76353 Diğer
- plugins.trac.wordpress.org/…gs/tags/1.4.126/includes/vehicle_functions.php Diğer
- plugins.trac.wordpress.org/…s/elementor/Widgets/single-listing/gallery.php Diğer
- plugins.trac.wordpress.org/…ting-cars/listing-list-directory-edit-loop.php Diğer
- plugins.trac.wordpress.org/…ting-cars/listing-list-directory-edit-loop.php Diğer
- plugins.trac.wordpress.org/…d-listings/tags/1.4.126/includes/functions.php Diğer
- plugins.trac.wordpress.org/…gs/tags/1.4.126/includes/vehicle_functions.php Diğer
- plugins.svn.wordpress.org/motors-car-dealership-classified-listings Diğer
- plugins.trac.wordpress.org/…s/elementor/Widgets/single-listing/gallery.php Diğer
Kayıt geçmişi
- Yayımlandı