CVE-2026-74853
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Pods do WordPressa przed wersją 3.3.9.2 nie ogranicza, do jakich funkcji może prowadzić callback wyświetlania. Pozwala to użytkownikom z rolą autora i wyższą na odczyt dowolnych plików z serwera, w tym poza katalogiem głównym. Podatność dotyczy tylko witryn korzystających z trybu ograniczonego callbacków wyświetlania, który jest domyślny, gdy pierwsza wersja Pods była starsza niż 3.1.
Ocena ryzyka
Użytkownicy z rolą autora mogą uzyskać dostęp do wrażliwych plików serwera, takich jak pliki konfiguracyjne z hasłami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować wtyczkę Pods do wersji 3.3.9.2 lub nowszej oraz sprawdzić, czy tryb ograniczony jest włączony.
Inne podatności w Pods
Oryginalny opis (angielski, źródło NVD)
The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are affected, which is the automatic default on installations whose first Pods version predates 3.1.