VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-19598: WordPress: rilevato sfruttamento di vulnerabilità nel plugin Pods

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-19598

EPSS 0.04 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 Wordfence

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 10.0, CVEs: CVE-2026-76581, CVE-2026-18431, CVE-2026-19632, CVE-2026-19598, CVE-2026-82222, Summary: Multiple critical security flaws have been disclosed in WordPress plugins and themes, including WPMU DEV Dashboard, Avada, TranslatePress, Pods, and GiveWP, that could lead to authentication bypass, account takeover, and arbitrary code execution. The vulnerabilities, according to Wordfence and Patchstack,…

EPSS 0.09 CVSS 10.0 CVE-2026-18431 CVE-2026-19598 CVE-2026-19632 CVE-2026-76581 CVE-2026-82222 WordPress WPMU DEV Avada TranslatePress FI

tg: zneužíváno tg: zranitelnost tp: dodavatelský řetězec

· zachyceno · NCSC-FI · Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE

SPOJENO PŘES CVE WordPress: rilevato sfruttamento di vulnerabilità nel plugin Pods

Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità, con gravità “critica”, presente nel plugin Pods per WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente non autenticato di ottenere privilegi elevati sul sistema interessato, compreso l'accesso amministrativo e la modifica delle password degli utenti.

EPSS 0.04 CVE-2026-19598 WordPress IT

· CSIRT Itálie (ACN) · WordPress: rilevato sfruttamento di vulnerabilità nel plugin Pods