CVE-2026-109982 in MB Custom Post Types & Custom Taxonomies Plugin
요약
\~에 의해 VulDB • 2026. 10. 16.
MB Custom Post Types 및 Custom Taxonomies WordPress 플러그인 버전 2.12.2 이전에서는 마이그레이션 작업 시 권한 확인 또는 nonce 검증이 수행되지 않아, 구독자와 같은 인증된 사용자라면 누구나 일방향 마이그레이션을 트리거할 수 있으며, 이로 인해 게시된 레코드가 생성되고 MB Custom Post Types 및 Custom Taxonomies WordPress 플러그인 버전 2.12.2 이전의 전체 포스트 유형(post-type) 및 분류법(taxonomy) 구성이 영구적으로 삭제됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.