CVE-2023-6999
El plugin Pods para WordPress contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios en los sitios web afectados, lo que podría provocar un compromiso completo del sitio. Esta falla fue identificada por Nex Team e impacta todas las versiones anteriores a 3.0.10.2. Un atacante que explote esta vulnerabilidad podría establecer acceso de puerta trasera y obtener control administrativo completo sobre el sitio web comprometido. El problema ha sido resuelto en la versión 3.0.10.2 y en lanzamientos posteriores.
Basado en datos públicos de CVE (MITRE/NVD).