CVE-2026-19598

Pods – Custom Content Types and Fields، الإصدارات الأقدم من 3.3.9.1

يحتوي المكون الإضافي Pods – Custom Content Types and Fields الخاص بـ WordPress على ثغرة في تصعيد الامتيازات تسمح للمهاجمين غير المصادق عليهم بالحصول على امتيازات المسؤول أو الكتابة فوق أي كلمة مرور لحساب مستخدم، بما في ذلك حساب مالك الموقع، مما يؤدي إلى الاستيلاء الكامل على الموقع. تكمن المشكلة في موجه AJAX pods admin، الذي يتولى عمليات الفحص الأمنية مثل قوائم السماح بالطرق، والتحقق من الرقم العشوائي (nonce)، وفرض تسجيل الدخول، وبوابات الصلاحيات من خلال الدالة pods error(). في مسار التوافق JSON meta-box-loader، تقوم الدالة pods error() بتسجيل حالات الفشل في سجل أخطاء PHP فقط وتُرجع القيمة false دون إنهاء الطلب، مما يسمح باستمرار التنفيذ لطرق API ذات الصلاحيات الخاصة مثل save user(). هناك أكثر من 100,000 تثبيت نشط معرض للتأثر، وقد تم الإبلاغ عن حوادث فعلية قام فيها المهاجمون بإضافة مستخدمين إداريين غير مصرح لهم إلى مواقع الويب.

قم بتحديث المكون الإضافي إلى الإصدار 3.3.9.1 أو الإصدارات المُصَحَّحة المقابلة للفروع الأقدم: 2.8.23.4، أو 2.9.19.4، أو 3.0.10.4، أو 3.1.4.2، أو 3.2.8.3.