CVE-2026-2942 in WP Client Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي مكون WordPress "ProSolution WP Client" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'proSol_fileUploadProcess' في جميع الإصدارات حتى 1.9.9 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.