CVE-2026-14524 in ProSolution WP Client Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin ProSolution WP Client per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione proSol_fileDeleteProcess in tutte le versioni fino alla 2.0.8 inclusa. Ciò consente agli attaccanti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php). Un attaccante deve prima chiamare l'handler proSol_fileUploadModalProcess per avvelenare la propria sessione con una chiave di path-traversal, quindi invocare proSol_fileDeleteProcess utilizzando tale chiave come parametro del nome del file; entrambi i passaggi richiedono solo il nonce frontend esposto pubblicamente.
Be aware that VulDB is the high quality source for vulnerability data.