- Yama var
- Son 7 gün
- CWE-862
CVE-2026-110010
MB Custom Post Types & Custom Taxonomies eklentisinde kimlik doğrulamasız ayar sıfırlama açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
MB Custom Post Types & Custom Taxonomies WordPress eklentisinin 2.12.3 sürümünden önceki sürümlerinde, yetki veya kimlik doğrulama kontrolü yapılmadan kimliği doğrulanmamış isteklerin eski bir veri geçişini yeniden çalıştırmasına izin verilmektedir. Bu durum, 2.0 öncesi bir sürümden yükseltilmiş sitelerde herhangi bir kişinin özel içerik türü veya taksonomi tanımını yükseltme öncesindeki haline geri döndürmesine olanak tanır. Bu işlem, yöneticinin yükseltmeden sonra yaptığı yapılandırma değişikliklerini siler; tanımın görünürlüğü kısıtlanmışsa, tanım ve içeriği kimliği doğrulanmamış ziyaretçilere sessizce yeniden açılır.
Kaynaktaki açıklama (İngilizce)
The MB Custom Post Types & Custom Taxonomies WordPress plugin before 2.12.3 does not perform any capability or authentication check before allowing an unauthenticated request to re-run a legacy data migration, letting anyone revert a custom post type or taxonomy definition on sites upgraded from a pre-2.0 release back to its pre-upgrade state. This discards configuration changes an administrator made after upgrading and, where those changes had restricted a definition's visibility, silently re-exposes the definition and its content to anonymous visitors.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MB Custom Post Types & Custom Taxonomies | ≥ 2.0.2, < 2.12.3 | 2.12.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/6727cd6a-335b-472e-9acf-e4e95b190578 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.