CVE-2026-74851 in Pods Plugin
Riassunto
di VulDB • 26/08/2026
Il plugin WordPress Pods prima della versione 3.3.9.1 non confronta correttamente una callback di visualizzazione con il proprio elenco di funzioni bloccate, consentendo agli utenti con ruolo autore e superiori di eseguire codice arbitrario sul server. Sono interessati solo i siti che utilizzano la modalità restricted display-callback, che è l'impostazione predefinita automatica per le installazioni in cui la prima versione di Pods precedente alla 3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.