CVE-2026-74853 in Pods Plugin
요약
\~에 의해 VulDB • 2026. 09. 04.
Pods WordPress 플러그인 버전 3.3.9.2 이전에서는 표시 콜백(display callback)이 해결할 수 있는 함수가 제한되지 않아, 작성자(author) 역할 이상의 권한을 가진 사용자가 서버의 임의 파일(웹 루트 외부 파일을 포함하여)을 읽을 수 있습니다. 영향을 받는 것은 제한된 display-callback 모드를 사용하는 사이트뿐이며, 이 모드는 첫 Pods 버전이 3.1 이전인 설치에서 자동 기본값으로 설정됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.