CVE-2026-74853 in Pods Plugin
Resumen
por VulDB • 2026-09-04
El plugin de WordPress Pods anterior a la versión 3.3.9.2 no restringe las funciones a las que puede resolverse una callback de visualización (display callback), lo que permite a los usuarios con el rol de autor o superior leer archivos arbitrarios del servidor, incluidos aquellos fuera de la raíz web. Solo se ven afectados los sitios que utilizan el modo de display-callback restringido, que es el valor predeterminado automático en las instalaciones cuya primera versión de Pods sea anterior a 3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.