CVE-2014-7957, CVE-2014-7956

El plugin Pods antes de la versión 2.5 contenía múltiples vulnerabilidades de falsificación de solicitud entre sitios que permitían a los atacantes realizar acciones no autorizadas con privilegios de administrador. Estas fallas permitían a los atacantes ejecutar ataques de secuencias de comandos entre sitios, eliminar pods, restablecer datos y configuración de pods, desactivar pods, quitar el rol de administrador y alternar características de roles y capacidades a través de solicitudes desprotegidas a wp-admin/admin.php. Las vulnerabilidades afectaban varias páginas administrativas, incluidas las secciones pods-components, pods, pod-settings y pods-component-roles-and-capabilities del plugin.

Basado en datos públicos de CVE (MITRE/NVD).