CVE-2026-74853mediumCWE-552

CVE-2026-74853: fallo de gravedad media en Pods

Pods < 3.3.9.2 - Author+ Arbitrary File Read via Shortcode Display Callback

Publicada el

Seguir esta CVE+ Monitorear Pods

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.4%
The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are affected, which is the automatic default on installations whose first Pods version predates 3.1.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Unknown · Pods
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Pods

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-74851HIGHPods < 3.3.9.1 - Author+ RCE via Shortcode Display CallbackEPSS 0.7%CVE-2025-1446MEDIUMPods < 3.2.8.2 - Admin+ SQL InjectionEPSS 0.4%CVE-2024-9883MEDIUMPods < 3.2.7.1 - Admin+ Stored XSSEPSS 0.4%CVE-2024-11849MEDIUMPods – Custom Content Types and Fields < 3.2.8.1 - Admin+ Stored XSSEPSS 0.3%