CVE-2026-19598
Pods <= 3.3.9 - Escalada de Privilegios No Autenticada mediante Bypass de Autorización a Métodos de Administrador a través del Router AJAX 'pods_admin'
- Publicado
- 15 ago 2026
- Actualizado
- 17 ago 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 24 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 89,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin The Pods – Custom Content Types and Fields para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autorización en todas las versiones hasta la 3.3.9 inclusive. La vulnerabilidad existe porque el enrutador AJAX de pods_admin canaliza todas las comprobaciones de acceso — incluyendo la lista de métodos permitidos, la verificación del nonce, la obligatoriedad de inicio de sesión y el control de capacidades — a través de pods_error(), que en la ruta de compatibilidad del meta-box-loader JSON solo escribe los fallos en el registro de errores de PHP y devuelve false en lugar de terminar la solicitud, dejando todas las protecciones inefectivas. Esto permite que atacantes no autenticados escalen sus privilegios a Administrador o sobrescriban la contraseña de cualquier cuenta de usuario, incluida la del propietario del sitio, lo que posibilita la toma de control total del sitio, o realizar otra acción de administrador.
Fuentes
http/cves/2026/CVE-2026-19598.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.