Veille sécuritéCMS & e-commerce
P4Moyenne
MB Custom Post Types & Custom Taxonomies avant la version 2.12.3 autorise une requête non authentifiée à relancer une migration de données historique sans contrôle de capacité. Sur les sites mis à niveau depuis une version antérieure à 2.0, cela peut rétablir d’anciennes définitions et exposer publiquement du contenu auparavant restreint.
WordPress
IdentifiantCVE-2026-110010
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.12.3
Source : NVD — CVE-2026-110010
Analyse technique
Le scénario décrit concerne les sites ayant effectué une mise à niveau depuis une version antérieure à 2.0.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-22 à 06:17:13Z, pendant la période demandée.
ImpactPerte de modifications de configuration et exposition possible de contenus non publics.
Versions affectéesMB Custom Post Types & Custom Taxonomies avant 2.12.3
Version corrigée2.12.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,17% · percentile 6,2%
Publication2026-10-22T06:17:13.910Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour le plugin vers la version 2.12.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).