Veille sécuritéCMS & e-commerce
P4Moyenne
MB Custom Post Types & Custom Taxonomies avant la version 2.12.2 ne vérifie ni les capacités de l’utilisateur ni un nonce sur ses actions de migration. Un utilisateur authentifié, y compris un abonné, peut déclencher une migration irréversible qui crée des contenus publiés et supprime la configuration de types de contenus et taxonomies; mettre à jour au moins en version 2.12.2.
WordPress
IdentifiantCVE-2026-109982
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.12.2
Source : CVE-2026-109982 — NVD
Analyse technique
Les actions de migration ne comportent pas de contrôle de capacité ni de validation de nonce, permettant leur déclenchement par tout utilisateur authentifié.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.030Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactCréation non autorisée de contenus publiés et suppression permanente de la configuration des types de contenus et taxonomies.
Versions affectéesVersions antérieures à 2.12.2.
Version corrigée2.12.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.2
EPSS0,14% · percentile 3,1%
Publication2026-10-16T07:17:10.030Z
Mise à jour2026-10-16T15:17:08.307Z
Action recommandée
Mettre à jour au moins vers la version 2.12.2.
Sources
Priorisation DFS : P4 · 1 source(s).