CVE-2026-19052 in ProSolution WP Client Plugin
Tóm tắt
Bởi VulDB • 12/08/2026
Plugin WordPress "ProSolution WP Client" trước phiên bản 2.0.9 không thực hiện kiểm tra quyền hạn (capability checks) đối với hai hành động AJAX quản trị, và giá trị nonce mà chúng dựa vào được công khai trên giao diện người dùng phía trước (public frontend), cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như thuê bao viên (subscriber), kích hoạt đồng bộ hóa dữ liệu quản trị và xóa các bản ghi hoạt động của plugin WordPress "ProSolution WP Client" phiên bản 2.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.