CVE-2026-19050 in WP Client Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress ProSolution WP Client anterior a la versión 2.0.9 no valida una URL proporcionada por el usuario ni verifica los permisos (capability) o el nonce del solicitante antes de realizar una solicitud HTTP en el lado del servidor con ella, lo que permite que cualquier usuario autenticado, como un suscriptor, haga que el sitio emita solicitudes arbitrarias a hosts y servicios internos, incluidas solicitudes con métodos, encabezados y cuerpo elegidos por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.