CVE-2026-74853 in Pods Plugin
要約
〜によって VulDB • 2026年09月04日
WordPress プラグイン「Pods」のバージョン 3.3.9.2 より前では、表示コールバックが解決可能な関数に制限が設けられておらず、著者以上の権限を持つユーザーがサーバー上の任意のファイル（Web ルート外のファイルを含む）を読み取ることが可能である。影響を受けるのは、制限された display-callback モードを使用しているサイトのみであり、これはバージョン 3.1 より前の Pods が最初にインストールされた環境では自動デフォルトとして有効になっている。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.