CVE-2026-19056 in ProSolution WP Client Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress ProSolution WP Client precedente alla versione 2.0.11 non sanitizza né effettua l'escaping di un parametro prima di rifletterlo all'interno di un attributo HTML su una delle sue pagine amministrative, portando a uno XSS (Cross-Site Scripting) riflesso che viene eseguito nella sessione di un amministratore indotto a inviare una richiesta manipolata ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.