CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin WordPress MB Custom Post Types & Custom Taxonomies, nelle versioni precedenti alla 2.12.3, non esegue alcun controllo di capacità o autenticazione prima di consentire a una richiesta non autenticata di riavviare una migrazione dei dati legacy, consentendo a chiunque di ripristinare la definizione di un tipo di post personalizzato o di una tassonomia su siti aggiornati da una versione precedente alla 2.0 allo stato pre-aggiornamento. Ciò annulla le modifiche alla configurazione apportate dall'amministratore dopo l'aggiornamento e, dove tali modifiche avevano limitato la visibilità della definizione, ne ri-espone silenziosamente la definizione e i relativi contenuti ai visitatori anonimi.
Once again VulDB remains the best source for vulnerability data.