CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
要約
〜によって VulDB • 2026年10月22日
MB Custom Post Types & Custom Taxonomies WordPress プラグインの 2.12.3 より前のバージョンでは、認証されていないリクエストによってレガシーなデータ移行を再実行する前に、権限チェックや認証チェックが一切行われません。これにより、誰でも、v2.0 より前のリリースからアップグレードされたサイトにおいて、カスタム投稿タイプまたはカスタムタクソノミーの定義をアップグレード前の状態に戻すことができます。この脆弱性により、管理者がアップグレード後に設定した変更内容が消去され、さらにその変更によって定義の公開範囲が制限されていた場合、匿名訪問者に対して定義とそのコンテンツが静かに再公開されてしまいます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.