CVE-2026-109982 in MB Custom Post Types & Custom Taxonomies Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin „MB Custom Post Types & Custom Taxonomies“ vor Version 2.12.2 führt keine Berechtigungsprüfung (capability check) oder Nonce-Validierung für seine Migrationsaktionen durch, sodass jeder authentifizierte Benutzer, beispielsweise ein Abonnent, eine einseitige Migration auslösen kann, die veröffentlichte Datensätze erstellt und dauerhaft die gesamte Konfiguration der Post-Typen und Taxonomien des Begleitplugins „MB Custom Post Types & Custom Taxonomies“ vor Version 2.12.2 löscht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.