CVE-2026-19052 in ProSolution WP Client Plugin
Сводка
по VulDB • 12.08.2026
В плагине для WordPress ProSolution WP Client до версии 2.0.9 не выполняются проверки прав доступа (capability checks) при выполнении двух административных AJAX-действий, а nonce, на который они опираются, публикуется в общедоступной части фронтенда сайта. Это позволяет любому авторизованному пользователю, например подписчику (subscriber), инициировать синхронизацию административных данных и очищать журналы активности плагина ProSolution WP Client для WordPress до версии 2.0.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.