CVE Listesine Dön
CVE-2026-110010

MB Custom Post Types & Custom Taxonomies 2.0.2 - 2.12.2 - Unauthenticated Settings Reset via 'mbcpt-force' Parameter

CVSS Skor

—

EPSS İhtimal

—

Risk Skoru

—

Yayın

4 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

MB Custom Post Types & Custom Taxonomies'de Kimlik Doğrulaması Olmadan Ayar Sıfırlama

Okunan kaynak

2

Kaynak uyumu

Tam uyum

Kanıt güveni

%63

Kısa açıklama

MB Custom Post Types & Custom Taxonomies WordPress eklentisinin 2.0.2‑2.12.2 sürümleri, 'mbcpt-force' parametresi üzerinden yetkisiz bir isteğin eski veri göçünü tetiklemesine izin verir; bu da özel gönderi tipi ve taksonomi ayarlarını yükseltme öncesi hâline sıfırlar, yönetici değişikliklerini siler ve gizli içeriği ortaya çıkarabilir.

Neden önemli?

Kimlik doğrulaması yapılmadan yapılandırmanın sıfırlanması, güvenlik ayarlarının kaybolmasına ve gizli içeriğin ortaya çıkmasına yol açabilir.

Ne yapılmalı?

  • Update the plugin to version 2.12.3 or later if available
  • Monitor vendor advisory for a fixed release
  • Restrict or block requests containing the 'mbcpt-force' parameter via WAF
  • Review and restore affected configuration manually
Kanıt zinciri ve kaynaklar3 doğrulanmış iddia

Vulnerable plugin versions 2.0.2‑2.12.2 do not perform capability or authentication checks on the 'mbcpt-force' parameter, allowing unauthenticated reset.

S0 · daybreach-canonicalS1 · cvelist

The issue can revert custom post type and taxonomy definitions to their pre‑upgrade state, discarding admin changes and re‑exposing hidden content.

S0 · daybreach-canonical

Patch status is UNKNOWN; official sources do not confirm a fix, so administrators should monitor vendor advisories.

S0 · daybreach-canonical
Kaynaklardaki teknik metni göster

The MB Custom Post Types & Custom Taxonomies WordPress plugin before 2.12.3 does not perform any capability or authentication check before allowing an unauthenticated request to re-run a legacy data migration, letting anyone revert a custom post type or taxonomy definition on sites upgraded from a pre-2.0 release back to its pre-upgrade state. This discards configuration changes an administrator made after upgrading and, where those changes had restricted a definition's visibility, silently re-exposes the definition and its content to anonymous visitors.

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-110010 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1UnknownMB Custom Post Types & Custom Taxonomies İncele
Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı.

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-110010 is associated with the following CWEs:

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-110010 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Resmi Kaynaklar ve Danışma Bültenleri

https://wpscan.com/vulnerability/6727cd6a-335b-472e-9acf-e4e95b190578/vendor-advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

U
Unknown logo
Unknown

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-110010"
CVE-2026-110010 · MB Custom Post Types & Custom Taxonomies…