CVE-2026-6555 in WP Client Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das ProSolution WP Client-Plugin für WordPress ist in den Versionen bis einschließlich 2.0.0 anfällig für ein beliebiges Datei-Upload (Arbitrary File Upload). Dies ist auf eine Inkonsistenz bei der Array-Validierung zurückzuführen, bei der nur die erste Datei im Upload-Array auf Erweiterung und MIME-Typ überprüft wird, während alle Dateien verarbeitet und in ein über das Web zugängliches Verzeichnis hochgeladen werden. Dies ermöglicht es nicht authentifizierten Angreifern, bösartige PHP-Dateien hochzuladen und Remote Code Execution (RCE) zu erreichen, indem sie eine gültige erste Datei gefolgt von einer bösartigen Datei senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.