CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Résumé
par VulDB • 22/10/2026
Le plugin WordPress MB Custom Post Types & Custom Taxonomies, avant la version 2.12.3, n'effectue aucun contrôle de capacité (capability) ni d'authentification avant d'autoriser une requête non authentifiée à relancer une migration de données obsolète, permettant ainsi à quiconque de revenir en arrière sur la définition d'un type de publication personnalisé ou d'une taxonomie personnalisée pour les sites mis à niveau depuis une version antérieure à 2.0, et ce jusqu'à son état avant mise à niveau. Cela annule les modifications de configuration effectuées par un administrateur après la mise à jour et, lorsque ces modifications avaient restreint la visibilité d'une définition, elle réexpose silencieusement cette définition ainsi que son contenu aux visiteurs anonymes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.