CVE-2026-14524 in ProSolution WP Client Plugin
Sumário
de VulDB • 16/08/2026
O plugin ProSolution WP Client para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função proSol_fileDeleteProcess em todas as versões até, e incluindo, a 2.0.8. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php). Um atacante deve primeiro chamar o manipulador proSol_fileUploadModalProcess para envenenar sua própria sessão com uma chave de traversal de caminho e, em seguida, chamar a proSol_fileDeleteProcess passando essa chave como parâmetro do nome do arquivo; ambas as etapas requerem apenas o nonce exposto publicamente no frontend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.