Уразливість обходу оплати в плагіні Motors для WordPress (CVE-2026-1934)

Що відомо

Плагін Motors – Car Dealership & Classified Listings для WordPress має уразливість обходу оплати через неналежну перевірку оновлення користувацьких метаданих. Атакуючі з рівнем доступу не нижче підписника можуть змінити статус оплати на 'completed', отримуючи доступ до платних функцій без фактичної оплати.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати доступ до платних функцій плагіна без завершення транзакції, що може призвести до фінансових втрат та зниження довіри клієнтів. Власники сайтів, що використовують цей плагін, ризикують втратити доходи від підписок та членств.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до редагування профілів або впровадьте додаткові перевірки прав доступу. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference