CVE-2026-19050 in WP Client Plugin
Sumário
de VulDB • 12/08/2026
O plugin WordPress ProSolution WP Client anterior à versão 2.0.9 não valida uma URL fornecida pelo usuário e não verifica a capacidade ou o nonce do solicitante antes de realizar uma solicitação HTTP no lado do servidor com ela, permitindo que qualquer usuário autenticado, como um assinante, faça com que o site emita solicitações arbitrárias para hosts internos e serviços, incluindo solicitações com método, cabeçalhos e corpo escolhidos pelo atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.