Escalada de Privilegios Sin Autenticación en Pods

Un usuario sin credenciales puede aprovechar fallas en el procesamiento del plugin para elevar sus privilegios directos al rol de Administrador o sobrescribir la clave de acceso de cualquier usuario existente (incluyendo superadministradores o propietarios), provocando el secuestro completo del sitio web.

Actualizar inmediatamente Pods a la versión más reciente parcheada.

Realizar una auditoría de roles e integridad en la base de datos (tabla wp_users y wp_usermeta).

Desactivar el plugin si no se puede actualizar a corto plazo.

Mantener copias de seguridad de la base de datos y archivos previas a la remediación.