CVE-2026-19598 Pods – Custom Content Types and Fields 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

The Pods – Custom Content Types and Fields plugin for WordPress is vulnerable to Privilege Escalation via Authorization Bypass in all versions up to, and including, 3.3.9. The vulnerability exists because the pods_admin AJAX router funnels every access check — including the method allowlist, nonce verification, login enforcement, and capability gate — through pods_error(), which under the JSON meta-box-loader compatibility path only writes failures to the PHP error log and returns false instead of terminating the request, rendering all guards ineffective. This makes it possible for unauthen...

확인된 영향 범위

sc0ttkclark Pods – Custom Content Types and Fields · 영향 버전: sc0ttkclark Pods – Custom Content Types and Fields >= 2.8 <= 2.8.23.3, >= 2.9 <= 2.9.19.3, >= 3.0 <= 3.0.10.3, >= 3.1 <= 3.1.4.1, >= 3.2 <= 3.2.8.2, >= 3.3 <= 3.3.9

우선 확인

공식 보안 공지에 명시된 workaround가 있을 때만 공식 임시완화로 표시합니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.