CVE-2026-110132 Creación y modificación arbitraria de tipos de contenido personalizados en Sync Post With Other Site
El plugin Sync Post With Other Site antes de 1.9.4 no autoriza correctamente una acción de gestión de contenido para tipos de contenido distintos de las páginas. Usuarios con nivel Contributor o superior pueden crear y modificar tipos de contenido personalizados arbitrarios, incluida la reasignación de autoría. Corrige en 1.9.4.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Sync Post With Other Site
desde 1.9.3 hasta antes de 1.9.4
Qué hacer
- Verificá si usás Sync Post With Other Site y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Sync Post With Other Site WordPress plugin before 1.9.4 does not properly authorize a content-management action for post types other than pages, allowing users with Contributor-level access or above to create and modify arbitrary custom post types, including reassigning content authorship.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.