CVE · High

CVE-2023-6999 — Pods - Custom Content Types and Fields [pods] < 3.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-6999 Pods - Custom Content Types and Fields [pods] < 3.1 Neutralización incorrecta de elementos especiales en un comando (inyección de comandos) Alta 8,8 < 3.1 3.1 2024-03-28

CVE-2023-6999

El plugin Pods para WordPress contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios en los sitios web afectados, lo que podría provocar un compromiso completo del sitio. Esta falla fue identificada por Nex Team e impacta todas las versiones anteriores a 3.0.10.2. Un atacante que explote esta vulnerabilidad podría establecer acceso de puerta trasera y obtener control administrativo completo sobre el sitio web comprometido. El problema ha sido resuelto en la versión 3.0.10.2 y en lanzamientos posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.