CVE-2026-19598

सारांश

WordPress के लिए Pods – Custom Content Types and Fields प्लगइन, 3.3.9 तक (और सहित) सभी संस्करणों में, Authorization Bypass के माध्यम से Privilege Escalation की भेद्यता से ग्रस्त है। यह भेद्यता इसलिए मौजूद है क्योंकि pods_admin AJAX राउटर हर access check — जिसमें method allowlist, nonce सत्यापन, login प्रवर्तन, और capability gate शामिल हैं — को pods_error() के माध्यम से प्रवाहित करता है, जो JSON meta-box-loader संगतता पथ के अंतर्गत केवल विफलताओं को PHP error log में लिखता है और अनुरोध को समाप्त करने के बजाय false लौटाता है, जिससे सभी सुरक्षा उपाय अप्रभावी हो जाते हैं। यह संभव बनाता है कि बिना प्रमाणीकरण वाले हमलावर अपने विशेषाधिकारों को Administrator तक बढ़ा सकें या किसी भी उपयोगकर्ता खाते का पासवर्ड अधिलेखित कर सकें, जिसमें साइट स्वामी का खाता भी शामिल है, जिससे पूर्ण साइट अधिग्रहण संभव हो जाता है, या कोई अन्य administrator क्रिया कर सकते हैं।

• CVE-2026-19598-एक्सप्लॉइट

  CVE-2026-19598 का WordPress Pods प्लगइन में शोषण करता है ताकि अनधिकृत AJAX अनुरोध के माध्यम से एडमिन खाते बनाए जा सकें या पासवर्ड ओवरराइट किए जा सकें, जिसमें मास स्कैनिंग और मल्टी-थ्रेडिंग समर्थन शामिल है।

• CVE-2026-19598-PoCPoC

  CVE-2026-19598 को प्रभावित करने वाले Pods <= 3.3.9 के लिए प्रूफ ऑफ कॉन्सेप्ट।