CVE-2026-19598
严重已发布
Pods <= 3.3.9 - 未认证权限提升：通过 'pods_admin' AJAX 路由器绕过授权访问管理员方法
- 已发布
- 2026年8月15日
- 已更新
- 2026年8月17日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月24日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.8%
低 · 未来 30 天
- 百分位
- 85.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
WordPress 的 Pods – Custom Content Types and Fields 插件在所有版本（含 3.3.9）中均存在通过授权绕过实现权限提升的漏洞。漏洞成因在于：pods_admin AJAX 路由器将每一项访问检查——包括方法允许列表、nonce 验证、登录强制以及能力门控——都经由 pods_error() 处理，而在 JSON meta-box-loader 兼容路径下，pods_error() 只会将失败信息写入 PHP 错误日志并返回 false，而不会终止请求，导致所有防护措施全部失效。这使得未认证攻击者能够将其权限提升为 Administrator（管理员），或覆盖任意用户账户（包括站点所有者）的密码，进而完全接管站点，或执行其他管理员操作。
来源
5- CVE-2026-19598-漏洞利用
利用 WordPress Pods 插件中的 CVE-2026-19598 漏洞，通过未经身份验证的 AJAX 请求创建管理员账户或覆盖密码，支持批量扫描和多线程。
影响 Pods <= 3.3.9 的 CVE-2026-19598 概念验证。
- CVE-2026-19598漏洞利用
适用于 WordPress 的自定义内容类型和字段插件
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。