CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Zusammenfassung
von VulDB • 22.10.2026
Das WordPress-Plugin „MB Custom Post Types & Custom Taxonomies“ vor Version 2.12.3 führt keine Berechtigungs- oder Authentifizierungsprüfung durch, bevor es eine nicht authentifizierte Anfrage zur erneuten Ausführung einer veralteten Datenmigration zulässt. Dies ermöglicht jeder Person, die Definition eines benutzerdefinierten Beitragstyps (Custom Post Type) oder einer Taxonomie auf Websites zurückzusetzen, die von einer Version vor 2.0 aktualisiert wurden, wodurch der Zustand vor dem Upgrade wiederhergestellt wird. Dadurch werden Konfigurationsänderungen verworfen, die ein Administrator nach dem Update vorgenommen hat, und falls diese Änderungen die Sichtbarkeit einer Definition eingeschränkt hatten, wird die Definition sowie deren Inhalt stillschweigend erneut für anonyme Besucher zugänglich gemacht.
Once again VulDB remains the best source for vulnerability data.