CVE-2026-19598
Pods <= 3.3.9 - 'pods_admin' AJAXルーターを介した認可バイパスによる管理者メソッドへの未認証権限昇格
- 公開済み
- 2026/08/15
- 更新済み
- 2026/08/17
- CNA の割り当て
- Wordfence
- 観察された証拠
- 2026/08/24
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 89.0%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
WordPress用プラグイン「Pods – Custom Content Types and Fields」は、バージョン3.3.9までの全バージョンにおいて、認可バイパス（Authorization Bypass）による権限昇格（Privilege Escalation）に対して脆弱です。この脆弱性は、pods_admin AJAXルーターが、メソッドの許可リスト、nonce検証、ログイン強制、および権限ゲートを含むすべてのアクセスチェックをpods_error()経由で処理することに起因します。pods_error()は、JSON meta-box-loader互換パスでは、失敗をPHPエラーログに書き込むだけで、リクエストを終了させずにfalseを返すため、すべてのガードが無効になります。これにより、認証されていない攻撃者が権限を管理者（Administrator）へ昇格させたり、サイト所有者を含む任意のユーザーアカウントのパスワードを上書きしてサイトを完全に乗っ取ったり、その他の管理者アクションを実行したりすることが可能になります。
ソース
http/cves/2026/CVE-2026-19598.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-19598-エクスプロイト
CVE-2026-19598をWordPressのPodsプラグインで悪用し、認証されていないAJAXリクエストを介して管理者アカウントを作成したりパスワードを上書きしたりします。マススキャンとマルチスレッド対応です。
CVE-2026-19598（Pods <= 3.3.9 に影響）の概念実証
- CVE-2026-19598エクスプロイト
カスタムコンテンツタイプとフィールドのWordPressプラグイン
最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。
特定のCVEを調査・再現するための最小限のPythonリポジトリ。管理された環境での脆弱性検証を目的としています。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。