Veille sécuritéCMS & e-commerce
P4Faible
La fonction d’export de MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 ne vérifie pas les capacités de l’utilisateur. Un utilisateur ayant un rôle aussi limité que Contributeur peut consulter des configurations réservées aux administrateurs et des informations relatives à des contenus non publics d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-110011
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.12.3
Source : NVD — CVE-2026-110011
Analyse technique
Les données exposées peuvent inclure des titres, dates, statuts et certains contenus enregistrés.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-22 à 06:17:14Z, pendant la période demandée.
ImpactDivulgation de configurations et de données de contenus non publics.
Versions affectéesMB Custom Post Types & Custom Taxonomies avant 2.12.3
Version corrigée2.12.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,5%
Publication2026-10-22T06:17:14.013Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour le plugin vers la version 2.12.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).