CVE-2026-19598
Pods <= 3.3.9 - Élévation de privilèges non authentifiée par contournement de l'autorisation vers les méthodes d'administration via le routeur AJAX 'pods_admin'
- Publié
- 15 août 2026
- Mise à jour
- 17 août 2026
- Attribution de CNA
- Wordfence
- Preuve observée
- 24 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 89,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin Pods – Custom Content Types and Fields pour WordPress est vulnérable à une élévation de privilèges via un contournement d'autorisation dans toutes les versions jusqu'à la 3.3.9 incluse. Cette vulnérabilité existe parce que le routeur AJAX pods_admin achemine chaque contrôle d'accès — y compris la liste blanche des méthodes, la vérification du nonce, l'obligation de connexion et le contrôle des capacités — via pods_error(), qui, dans le chemin de compatibilité JSON meta-box-loader, écrit uniquement les échecs dans le journal des erreurs PHP et renvoie false au lieu de terminer la requête, rendant toutes les protections inefficaces. Cela permet à des attaquants non authentifiés d'élever leurs privilèges au rang d'Administrateur, de remplacer le mot de passe de n'importe quel compte utilisateur, y compris celui du propriétaire du site, permettant une prise de contrôle totale du site, ou d'effectuer une autre action d'administrateur.
Sources
http/cves/2026/CVE-2026-19598.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.