CVE-2026-19598
Açıklama
WordPress için Pods – Custom Content Types and Fields eklentisi, 3.3.9 ve öncesindeki tüm sürümlerde Yetkilendirme Atlatma yoluyla Yetki Yükseltme'ye karşı savunmasızdır. Güvenlik açığı, pods_admin AJAX yönlendiricisinin yöntem izin listesi, nonce doğrulaması, oturum açma zorunluluğu ve yetenek kontrolü dahil her erişim denetimini pods_error() üzerinden geçirmesi nedeniyle oluşur; bu işlev, JSON meta-box-loader uyumluluk yolunda başarısızlıkları yalnızca PHP hata günlüğüne yazar ve isteği sonlandırmak yerine false döndürerek tüm korumaları etkisiz hale getirir. Bu durum, kimliği doğrulanmamış saldırganların yetkilerini Yönetici'ye yükseltmesine veya site sahibi dahil herhangi bir kullanıcı hesabının parolasının üzerine yazmasına olanak tanıyarak sitenin tamamen ele geçirilmesini veya başka bir yönetici eyleminin gerçekleştirilmesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sc0ttkclark Pods – Custom Content Types and Fields | 2.8 ≤ v ≤ 2.8.23.3, 2.9 ≤ v ≤ 2.9.19.3, 3.0 ≤ v ≤ 3.0.10.3, 3.1 ≤ v ≤ 3.1.4.1, 3.2 ≤ v ≤ 3.2.8.2, 3.3 ≤ v ≤ 3.3.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.