→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-110010 · mb-custom-post-types-custom-taxonomies

بازنشانی غیرمجاز داده‌های مهاجرت در افزونه mb-custom-post-types-custom-taxonomies

افزونه MB Custom Post Types & Custom Taxonomies پیش از نسخه 2.12.3 فاقد بررسی‌های احراز هویت و سطح دسترسی برای اجرای مجدد فرآیند مهاجرت داده‌های قدیمی است. این آسیب‌پذیری به کاربران ناشناس اجازه می‌دهد تا تعاریف انواع پست سفارشی یا تاکسونومی را به حالت پیش از ارتقا بازگردانند، که منجر به بازنشانی تنظیمات مدیر سایت و افشای ناخواسته محتوا به بازدیدکنندگان ناشناس می‌شود. پچ رسمی هنوز منتشر نشده است و توصیه می‌شود تا زمان ارائه به‌روزرسانی، افزونه موقتاً غیرفعال شده یا از قوانین فایروال برای مسدودسازی درخواست‌های غیرمجاز استفاده شود.