CVE-2014-7957, CVE-2014-7956
El plugin Pods anterior a la versión 2.5 contiene múltiples vulnerabilidades de falsificación de solicitud entre sitios que podrían permitir a los atacantes explotar sesiones de administrador y realizar acciones no autorizadas, incluyendo alternar componentes, eliminar pods, restablecer configuraciones y datos de pods, eliminar roles de administrador y habilitar características de roles y capacidades. Las vulnerabilidades existen en varias páginas administrativas accedidas a través de wp-admin/admin.php y carecen de mecanismos apropiados de verificación de solicitudes. Un atacante podría aprovechar estos defectos para realizar ataques que van desde la destrucción de datos hasta la escalada de privilegios engañando a un administrador autenticado para que realice solicitudes maliciosas.
Basado en datos públicos de CVE (MITRE/NVD).