CVE-2026-110010

Orta

Təsvir

MB Custom Post Types & Custom Taxonomies WordPress plagininin 2.12.3 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış sorğunun köhnə məlumat miqrasiyasını yenidən başlatmasına icazə verməzdən əvvəl heç bir səlahiyyət və ya autentifikasiya yoxlaması aparmır. Bu, hər hansı şəxsə 2.0 versiyasından əvvəlki buraxılıştan təkmilləşdirilmiş saytlarda xüsusi yazı növü və ya taksonomiya tərifini təkmilləşdirmədən əvvəlki vəziyyətinə qaytarmağa imkan verir. Bu proses administratorun təkmilləşdirmədən sonra etdiyi konfiqurasiya dəyişikliklərini ləğv edir və həmin dəyişikliklərin tərifin görünürlüyünü məhdudlaşdırdığı hallarda, tərifi və onun məzmununu anonim ziyarətçilər üçün gizli şəkildə yenidən açıq edir.

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulMB Custom Post Types & Custom Taxonomies
Dərc22 okt 2026
İlk görülmə22 okt 2026

Necə düzəltmək olar

Yeniləyin
  • MB Custom Post Types & Custom Taxonomies2.12.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
MB Custom Post Types & Custom Taxonomies2.0.2 ≤ v < 2.12.32.12.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.