CVE-2026-19052 in ProSolution WP Client Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin WordPress ProSolution WP Client precedente alla versione 2.0.9 non esegue controlli sui permessi (capability checks) per due azioni AJAX amministrative, e il nonce su cui si basa è pubblicato sul frontend pubblico, consentendo a qualsiasi utente autenticato, come un abbonato, di innescare una sincronizzazione dei dati amministrativi e di cancellare i record delle attività del plugin WordPress ProSolution WP Client precedente alla versione 2.0.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.