I tipi di contenuto personalizzati sono una funzione di WordPress che consente a chi crea siti di definire nuovi tipi di contenuto oltre ai normali articoli e pagine. Possono rappresentare elementi come prodotti, eventi, profili o qualsiasi record strutturato, spesso con campi personalizzati e tassonomie associate.
In termini di sicurezza, i tipi di contenuto personalizzati sono importanti perché influenzano il modo in cui WordPress archivia, convalida e controlla l'accesso ai dati. Plugin come Pods estendono questo modello, quindi un difetto nella loro logica può incidere su più aspetti della semplice presentazione: può esporre azioni di modifica, compromettere i controlli di autorizzazione o consentire a un attaccante di raggiungere funzioni privilegiate. I difensori dovrebbero trattare i plugin che creano o gestiscono tipi di contenuto personalizzati come parte del perimetro di sicurezza del sito, mantenerli aggiornati con le patch e verificare chi può creare o modificare queste strutture di dati.