CVE-2026-74853
Orta
Açıklama
Pods WordPress eklentisinin 3.3.9.2 öncesindeki sürümleri, bir görüntüleme geri çağırma işleminin (display callback) hangi fonksiyonlara çözümlenebileceğini kısıtlamamaktadır; bu durum, yazar rolü ve üzerindeki kullanıcılarda sunucudaki web kök dizininin dışındaki dosyalar da dahil olmak üzere rastgele dosyaların okunmasına olanak tanır. Yalnızca kısıtlanmış görüntüleme geri çağırma modu kullanan siteler etkilenmektedir; bu mod, ilk Pods sürümü 3.1'den önce olan kurulumlarda otomatik varsayılandır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünPods
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- Pods3.3.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pods | 3.1.0 ≤ v < 3.3.9.2 | 3.3.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.