CVE-2026-14524 in ProSolution WP Client Plugin
Résumé
par VulDB • 16/08/2026
Le plugin ProSolution WP Client pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction proSol_fileDeleteProcess, et ce sur toutes les versions jusqu'à la 2.0.8 incluse. Cela permet aux attaquants non authentifiés de supprimer n'importe quel fichier sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) si le bon fichier est supprimé (comme wp-config.php). Un attaquant doit d'appeler le gestionnaire proSol_fileUploadModalProcess pour empoisonner sa propre session avec une clé de traversal de chemin, puis appeler proSol_fileDeleteProcess en utilisant cette clé comme paramètre de nom de fichier ; les deux étapes nécessitent uniquement le nonce frontend publiquement exposé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.