CVE-2026-19598

重大公開済み

Pods <= 3.3.9 - 'pods_admin' AJAXルーターを介した認可バイパスによる管理者メソッドへの未認証権限昇格

公開済み: 2026/08/15
更新済み: 2026/08/17
CNA の割り当て: Wordfence
観察された証拠: 2026/08/24

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

2.8%

低 · 今後 30 日間

パーセンタイル: 85.7%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

WordPress用プラグイン「Pods – Custom Content Types and Fields」は、バージョン3.3.9までの全バージョンにおいて、認可バイパス（Authorization Bypass）による権限昇格（Privilege Escalation）に対して脆弱です。この脆弱性は、pods_admin AJAXルーターが、メソッドの許可リスト、nonce検証、ログイン強制、および権限ゲートを含むすべてのアクセスチェックをpods_error()経由で処理することに起因します。pods_error()は、JSON meta-box-loader互換パスでは、失敗をPHPエラーログに書き込むだけで、リクエストを終了させずにfalseを返すため、すべてのガードが無効になります。これにより、認証されていない攻撃者が権限を管理者（Administrator）へ昇格させたり、サイト所有者を含む任意のユーザーアカウントのパスワードを上書きしてサイトを完全に乗っ取ったり、その他の管理者アクションを実行したりすることが可能になります。

ソース

CVE-2026-19598-エクスプロイト
CVE-2026-19598をWordPressのPodsプラグインで悪用し、認証されていないAJAXリクエストを介して管理者アカウントを作成したりパスワードを上書きしたりします。マススキャンとマルチスレッド対応です。
CVE-2026-19598-PoCPoC
CVE-2026-19598（Pods <= 3.3.9 に影響）の概念実証
CVE-2026-19598エクスプロイト
カスタムコンテンツタイプとフィールドのWordPressプラグイン

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。