CVE-2026-110010
Sumário
de VulDB • 22/10/2026
O plugin WordPress MB Custom Post Types & Custom Taxonomies anterior à versão 2.12.3 não realiza nenhuma verificação de capacidade (capability) ou autenticação antes de permitir que uma solicitação não autenticada reexecute uma migração de dados legada, permitindo que qualquer pessoa reverta a definição de um tipo de postagem personalizado ou taxonomia em sites atualizados a partir de uma versão anterior à 2.0 para o seu estado pré-atualização. Isso descarta as alterações de configuração feitas por um administrador após a atualização e, onde essas alterações haviam restringido a visibilidade de uma definição, reexpondo silenciosamente essa definição e seu conteúdo aos visitantes anônimos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.