「Pods」の脆弱性 CVE-2026-19598: 不適切な認可

CVE ID	CVE-2026-19598
対象プラグイン・テーマ	Pods (sc0ttkclark)
影響バージョン	2.8 〜 <= 2.8.23.3 (affected) 2.9 〜 <= 2.9.19.3 (affected) 3.0 〜 <= 3.0.10.3 (affected) 3.1 〜 <= 3.1.4.1 (affected) 3.2 〜 <= 3.2.8.2 (affected) 3.3 〜 <= 3.3.9 (affected)
CVSS	9.8 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE	CWE-863 (不適切な認可)
公開日	2026年8月15日
更新日	2026年8月15日

CVE ID

CVE-2026-19598

対象プラグイン・テーマ

Pods (sc0ttkclark)

影響バージョン

CVSS

9.8 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE

CWE-863 (不適切な認可)

公開日

2026年8月15日

更新日

2026年8月15日

どんな危険があるか

Podsプラグインにセキュリティの弱点があり、サイトにログインしていない悪意のある人が、管理者権限を乗っ取ったり、管理者を含むサイトのあらゆるユーザーのパスワードを書き換えたりする可能性があります。これにより、サイトが完全に他者に支配されてしまう恐れがあります。

Podsプラグインをバージョン3.3.9より新しいバージョンにすぐに更新してください。もし更新版が利用できない場合は、一時的にプラグインを無効化することを検討し、公式情報を確認して指示に従ってください。

本ページの情報は公開時点 (2026年8月16日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。