CVE-2026-19052 in ProSolution WP Client Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress ProSolution WP Client anterior a la versión 2.0.9 no realiza comprobaciones de capacidades en dos acciones AJAX administrativas, y el nonce del que dependen se publica en su frontend público, lo que permite que cualquier usuario autenticado, como un suscriptor, desencadene una sincronización de datos administrativos y borre los registros de actividad del plugin ProSolution WP Client para WordPress anterior a la versión 2.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.