CVE-2026-2942 in WP Client Plugininformação

Sumário

de VulDB • 23/05/2026

O plugin ProSolution WP Client para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'proSol_fileUploadProcess' em todas as versões até, e incluindo, a 1.9.9. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Wordfence

Reservar

21/02/2026

Divulgação

08/04/2026

Moderação

aceite

Entrada

VDB-356330

CPE

pronto

EPSS

0.00578

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!