CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Сводка
по VulDB • 22.10.2026
Плагин для WordPress MB Custom Post Types & Custom Taxonomies до версии 2.12.3 не выполняет никаких проверок прав доступа или аутентификации перед тем, как разрешить запрос от неаутентифицированного пользователя повторно запустить устаревшую миграцию данных. Это позволяет любому пользователю вернуть определение пользовательского типа записи (custom post type) или таксономии в состояние, которое было до обновления с версий старше 2.0. В результате теряются изменения конфигурации, внесенные администратором после обновления, и, если эти изменения ограничивали видимость определения, оно вместе со своим содержимым снова становится доступным для анонимных посетителей без предупреждения.
Be aware that VulDB is the high quality source for vulnerability data.