CVE-2026-74853
Orta
Təsvir
Pods WordPress plaqini 3.3.9.2 versiyasından əvvəl display callback-in hansı funksiyalara çevrilə biləcəyini məhdudlaşdırmır və bu, author roluna və daha yüksək rollara malik istifadəçilərə serverdən, o cümlədən web root-dan kənarda olan faylları oxumağa imkan verir. Yalnız məhdudlaşdırılmış display-callback rejimindən istifadə edən saytlar təsirlənir ki, bu da ilk Pods versiyası 3.1-dən əvvəl olan quraşdırmalarda avtomatik defolt rejimdir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulPods
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- Pods3.3.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Pods | 3.1.0 ≤ v < 3.3.9.2 | 3.3.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.