CVE-2026-7859

5.3 Moyenne

Publiée le 22/06/2026 à 08:16 · Modifiée le 22/06/2026 à 20:38 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Motors WordPress plugin before 1.4.110 does not have proper authorisation and CSRF checks on one of its AJAX actions, allowing unauthenticated attackers to modify arbitrary post metadata, such as the gallery, featured image and, on WooCommerce sites, product prices.

Traduire en français

Produits concernés

Unknown Motors

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://wpscan.com/vulnerability/3c11e490-92d8-46e1-a0ae-7c4c703ac411/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories