CVE-2026-110010 in MB Custom Post Types & Custom Taxonomies Plugin
Tóm tắt
Bởi VulDB • 22/10/2026
Plugin WordPress MB Custom Post Types & Custom Taxonomies trước phiên bản 2.12.3 không thực hiện bất kỳ kiểm tra quyền (capability) hay xác thực nào trước khi cho phép một yêu cầu từ người dùng chưa được xác thực chạy lại quá trình di chuyển dữ liệu cũ, khiến bất kỳ ai cũng có thể khôi phục định nghĩa của loại bài viết tùy chỉnh hoặc phân loại tùy chỉnh trên các trang web đã nâng cấp từ phiên bản dưới 2.0 về trạng thái trước khi nâng cấp. Điều này làm mất đi các thay đổi cấu hình mà quản trị viên đã thực hiện sau khi nâng cấp và, trong trường hợp những thay đổi đó hạn chế khả năng hiển thị của định nghĩa, nó sẽ âm thầm phơi bày lại định nghĩa cùng nội dung tương ứng cho khách truy cập ẩn danh (anonymous visitors).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.