[monkeyvuln] / [vulnerabilidades] / plugin
Pods – Custom Content Types and Fields
pods
crítica 3alta 5media 7sin dato 8
∴ actualiza a la versión 3.3.9.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 10.0CVE-2024-6297
Backdoor
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- publicada:
- 2024-06-25
- crítica 9.8CVE-2025-1446
Admin+ SQL Injection
- versiones afectadas:
- < 3.2.8.2
- corregido en:
- 3.2.8.2
- publicada:
- 2025-03-23
- crítica 9.8CVE-2026-19598
Unauthenticated Privilege Escalation via Authorization Bypass to Admin Methods via 'pods_admin' AJAX Router
- versiones afectadas:
- < 3.3.9.1
- corregido en:
- 3.3.9.1
- publicada:
- 2026-08-15
- alta 7.1CVE-2023-23790
Cross-Site Request Forgery
- versiones afectadas:
- < 2.9.11
- corregido en:
- 2.9.11
- publicada:
- 2023-01-20
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.8.23
- corregido en:
- 2.8.23
- publicada:
- 2026-06-11
- alta 8.8CVE-2023-6999
Custom Content Types and Fields - Authenticated (Contributor+) Remote Code Execution
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2024-04-09
- alta 8.8CVE-2023-6967
Custom Content Types and Fields - Authenticated (Contributor+) SQL Injection via Shortcode
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2024-04-09
- alta 7.1CVE-2026-54191
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.3.9
- corregido en:
- 3.3.9
- publicada:
- 2026-06-16
- media 5.4CVE-2021-24339
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.7.27
- corregido en:
- 2.7.27
- publicada:
- 2021-06-21
- media 5.4CVE-2021-24338
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.7.27
- corregido en:
- 2.7.27
- publicada:
- 2021-06-21
- media 4.3CVE-2023-6965
Custom Content Types and Fields - Missing Authorization
- versiones afectadas:
- < 3.0.10.2
- corregido en:
- 3.0.10.2
- publicada:
- 2024-04-09
- media 5.4CVE-2024-3956
Authenticated (Contributor+) Stored Cross-Site Scripting via Pod Form Redirect URL
- versiones afectadas:
- < 3.2.1.1
- corregido en:
- 3.2.1.1
- publicada:
- 2024-05-10
- media 4.8CVE-2024-9883
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.7.1
- corregido en:
- 3.2.7.1
- publicada:
- 2024-11-05
- media 6.1CVE-2024-11849
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.8.1
- corregido en:
- 3.2.8.1
- publicada:
- 2025-01-06
- media 6.4CVE-2026-76573
Authenticated (Contributor+) Stored Cross-Site Scripting via 'not_found' Shortcode Attribute
- versiones afectadas:
- < 3.3.9.2
- corregido en:
- 3.3.9.2
- publicada:
- 2026-09-05
- sin datoCVE-2014-7957
Multiple CSRF
- versiones afectadas:
- < 2.5
- corregido en:
- 2.5
- publicada:
- 2015-01-15
- sin datoCVE-2014-7956
XSS
- versiones afectadas:
- < 2.5
- corregido en:
- 2.5
- publicada:
- 2015-01-15
- sin dato
Blind SQL Injection
- versiones afectadas:
- < 2.5.1.2
- corregido en:
- 2.5.1.2
- publicada:
- 2015-03-16
- sin dato
Authenticated (Admin+) Cross-Site Scripting
- versiones afectadas:
- < 2.7.29
- corregido en:
- 2.7.29
- publicada:
- 2021-08-06
- sin dato
SQL Injection
- versiones afectadas:
- < 2.5.1.2
- corregido en:
- 2.5.1.2
- publicada:
- 2015-03-16
- sin dato
Multiple Authenticated Stored Cross-Site Scripting (XSS)
- versiones afectadas:
- < 2.7.29
- corregido en:
- 2.7.29
- sin datoCVE-2026-74851
Authenticated (Author+) Remote Code Execution
- versiones afectadas:
- < 3.3.9.1
- corregido en:
- 3.3.9.1
- publicada:
- 2026-08-26
- sin datoCVE-2026-74853
Authenticated (Author+) Arbitrary File Read
- versiones afectadas:
- < 3.3.9.2
- corregido en:
- 3.3.9.2
- publicada:
- 2026-09-04
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]