Podatności MB Custom Post Types & Custom Taxonomies WordPress plugin

Wtyczka WordPress MB Custom Post Types & Custom Taxonomies w wersji przed 2.12.3 nie sprawdza uprawnień w funkcji eksportu. Umożliwia to użytkownikom z rolą tak niską jak Contributor odczyt konfiguracji typów treści i taksonomii dostępnych tylko dla administratorów oraz tytułów, dat, statusów i części zapisanej treści niepublicznych wpisów i stron innych użytkowników.

Wtyczka WordPress MB Custom Post Types & Custom Taxonomies przed wersją 2.12.3 nie wykonuje żadnego sprawdzenia uprawnień ani uwierzytelnienia przed zezwoleniem nieuwierzytelnionemu żądaniu na ponowne uruchomienie starszej migracji danych. Pozwala to każdemu przywrócić definicję niestandardowego typu posta lub taksonomii na stronach zaktualizowanych z wersji przed 2.0 do stanu sprzed aktualizacji.

Wtyczka WordPress MB Custom Post Types & Custom Taxonomies w wersji przed 2.12.2 nie sprawdza uprawnień ani nie weryfikuje nonce w akcjach migracji. Pozwala to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, uruchomić jednokierunkową migrację, która tworzy opublikowane rekordy i trwale usuwa całą konfigurację typów treści i taksonomii wtyczki.