CVE-2025-1446 in Pods Plugin

Résumé

par VulDB • 20/06/2026

Le plugin WordPress Pods, avant la version 3.2.8.2, ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une instruction SQL, permettant aux administrateurs de réaliser des attaques par injection SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 18/02/2025
• Divulgation: 23/03/2025
• Modérer: accepté
• Entrée: VDB-300705
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00389
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1446/