CVE-2026-74853 in Pods Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin „Pods“ vor Version 3.3.9.2 schränkt nicht ein, auf welche Funktionen ein Display-Callback auflösen darf, was es Benutzern mit der Rolle „Autor“ und höher ermöglicht, beliebige Dateien vom Server zu lesen, einschließlich Dateien außerhalb des Webroots. Nur Websites, die den eingeschränkten Display-Callback-Modus verwenden, sind betroffen; dieser ist bei Installationen, deren erste Pods-Version vor 3.1 liegt, standardmäßig aktiviert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.