CVE-2026-19056 in ProSolution WP Client Plugin

الملخص

بحسب VulDB • 19/08/2026

لا يقوم إضافة WordPress ProSolution WP Client قبل الإصدار 2.0.11 بتنظيف (sanitise) وإسقاط (escape) معلمة معينة قبل عرضها ضمن سمة HTML في إحدى صفحاته الإدارية، مما يؤدي إلى ثغرة Cross-Site Scripting من النوع المنعكس (Reflected XSS) التي تعمل داخل جلسة مستخدم مسجل كمشرف (Administrator)، وذلك عندما يُقنَع بإرسال طلب مُعدّ بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 06/08/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-392980
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19056/