Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Pods – Custom Content Types and Fields para WordPress (CVE-2023-6999)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
22/01/2025

Descripción

El complemento Pods – Custom Content Types and Fields para WordPress es vulnerable a la ejecución remota de código mediante código corto en todas las versiones hasta la 3.0.10 incluida (con la excepción de 2.7.31.2, 2.8.23.2, 2.9.19.2). Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador o superior, ejecuten código en el servidor.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:* 2.7.31.2 (excluyendo)
cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:* 2.8 (incluyendo) 2.8.23.2 (excluyendo)
cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:* 2.9 (incluyendo) 2.9.19.2 (excluyendo)
cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:* 3.0.0 (incluyendo) 3.0.10.2 (excluyendo)