CVE-2025-32142— WordPress plugin Motors 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-32142の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress Motors plugin <= 1.4.71 - Local File Inclusion vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Stylemix Motors motors-car-dealership-classified-listings allows PHP Local File Inclusion.This issue affects Motors: from n/a through <= 1.4.71.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
PHP程序中Include/Require语句包含文件控制不恰当(PHP远程文件包含)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin Motors 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Motors 1.4.65及之前版本存在安全漏洞，该漏洞源于PHP程序中包含/引用语句文件名控制不当，可能导致PHP本地文件包含。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-32142の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-32142のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · Stylemix · 2025-04-04 · 5 CVEs total
| CVE-2025-32141 | 8.8 HIGH | WordPress MasterStudy LMS plugin <= 3.5.28 - Local File Inclusion vulnerability |
| CVE-2025-32122 | 7.6 HIGH | WordPress uListing plugin <= 2.2.0 - SQL Injection vulnerability |
| CVE-2025-32170 | 6.5 MEDIUM | WordPress Motors plugin <= 1.4.71 - Cross Site Scripting (XSS) vulnerability |
| CVE-2025-32237 | 4.3 MEDIUM | WordPress MasterStudy LMS plugin <= 3.5.28 - Broken Access Control vulnerability |
IV. 関連脆弱性
同じ製品: Motors
- CVE-2025-64374
WordPress Motors theme <= 5.6.81 - Arbitrary File Upload vul - CVE-2025-54691
WordPress Motors Plugin plugin <= 1.4.80 - Insecure Direct O - CVE-2025-32654
WordPress Motors plugin <= 1.4.71 - Local File Inclusion vul - CVE-2025-32170
WordPress Motors plugin <= 1.4.71 - Cross Site Scripting (XS - CVE-2022-3989
Motors - Car Dealer, Classifieds & Listing < 1.4.4 - Arbitra
同じベンダー: Stylemix
- CVE-2026-4817
MasterStudy LMS <= 3.7.25 - Authenticated (Subscriber+) Time - CVE-2026-28078
WordPress uListing plugin <= 2.2.0 - Arbitrary File Download - CVE-2026-28138
WordPress uListing plugin <= 2.2.0 - PHP Object Injection vu - CVE-2026-0559
MasterStudy LMS WordPress Plugin – for Online Courses and Ed - CVE-2025-14757
Cost Calculator Builder <= 3.6.9 - Missing Authorization to
同じ弱点: CWE-98
- CVE-2026-8208
Gibbon<30.0.01本地文件包含致RCE - CVE-2026-41228
Froxlor has Local File Inclusion via path traversal in API ` - CVE-2026-1620
Livemesh Addons by Elementor <= 9.0 - Authenticated (Contrib - CVE-2026-39387
BoidCMS: Local File Inclusion (LFI) leads to Remote Code Exe - CVE-2025-58913
WordPress VideoPro theme <= 2.3.8.1 - Local File Inclusion v
V. CVE-2025-32142へのコメント
まだコメントはありません