CVE-2026-74853 in Pods Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress Pods prima della versione 3.3.9.2 non limita le funzioni a cui può risolvere un callback di visualizzazione (display callback), consentendo agli utenti con il ruolo "autore" e superiori di leggere file arbitrari dal server, inclusi quelli al di fuori della root del web. Sono interessati solo i siti che utilizzano la modalità display-callback ristretta, che è l'impostazione predefinita automatica per le installazioni in cui la prima versione di Pods precedente alla 3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.