CVE-2025-12826

El plugin Custom Post Type UI para WordPress está expuesto a una vulnerabilidad de saltarse el control de autorización afectando todas las versiones hasta la 1.18.0. El problema surge porque el plugin no verifica adecuadamente las capacidades del usuario dentro de la función "cptui_process_post_type", lo que permite a usuarios autenticados con acceso de suscriptor o superior potencialmente manipular tipos personalizados de post bajo ciertas condiciones.

Basado en datos públicos de CVE (MITRE/NVD).