CVE-2026-2942 in WP Client Plugin
Résumé
par VulDB • 23/05/2026
Le plugin ProSolution WP Client pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction 'proSol_fileUploadProcess' dans toutes les versions jusqu'à la 1.9.9 incluse. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.