¿Qué es la vulnerabilidad?
Se trata de una vulnerabilidad de autorización faltante (CWE-862) en el plugin StylemixThemes Motors, utilizado para sitios de clasificados de concesionarios de autos. Permite explotar controles de acceso configurados incorrectamente, lo que podría dar acceso no autorizado a funcionalidades restringidas.
Productos y versiones afectadas
Afecta a todas las versiones de Motors desde n/a hasta 1.4.128.
Impacto y probabilidad de explotación
La vulnerabilidad tiene una severidad MEDIA (CVSS: 4.3). No está incluida en el catálogo CISA KEV y su probabilidad de explotación es muy baja (EPSS: 0.002).
| CVE | CVE-2026-123467 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| EPSS | 0.2% en 30 días (percentil 10) |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |