CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Resumen
por VulDB • 2026-10-22
El plugin de WordPress MB Custom Post Types & Custom Taxonomies anterior a la versión 2.12.3 no realiza ninguna comprobación de capacidades ni de autenticación antes de permitir que una solicitud no autenticada vuelva a ejecutar una migración de datos heredada, lo que permite que cualquier persona revierta la definición de un tipo de entrada personalizado o taxonomía en sitios actualizados desde una versión anterior a 2.0 al estado previo a la actualización. Esto descarta los cambios de configuración realizados por un administrador después de la actualización y, cuando esos cambios habían restringido la visibilidad de una definición, vuelve a exponer silenciosamente dicha definición y su contenido a visitantes anónimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.