CVE-2026-110010
Açıklama
MB Custom Post Types & Custom Taxonomies WordPress eklentisinin 2.12.3 öncesindeki sürümleri, kimliği doğrulanmamış bir isteğin eski veri taşıma işlemini yeniden çalıştırmasına izin vermeden önce herhangi bir yetenek veya kimlik doğrulama kontrolü gerçekleştirmez; bu durum, herkesin 2.0 öncesi bir sürümden yükseltilmiş sitelerde özel yazı tipi veya taksonomi tanımını yükseltme öncesi durumuna geri döndürmesine olanak tanır. Bu işlem, bir yöneticinin yükseltme sonrası yaptığı yapılandırma değişikliklerini iptal eder ve söz konusu değişikliklerin bir tanımın görünürlüğünü kısıtladığı durumlarda, tanımı ve içeriğini anonim ziyaretçilere sessizce yeniden açar.
Nasıl düzeltilir
- MB Custom Post Types & Custom Taxonomies2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MB Custom Post Types & Custom Taxonomies | 2.0.2 ≤ v < 2.12.3 | 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.