CVE-2026-19050
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie weryfikuje adresu URL podanego przez użytkownika ani nie sprawdza uprawnień lub nonce przed wykonaniem żądania HTTP po stronie serwera. Pozwala to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na wysyłanie dowolnych żądań do wewnętrznych hostów i usług, w tym z wybraną metodą, nagłówkami i treścią.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, uzyskiwać dostęp do wewnętrznych usług lub przeprowadzać ataki SSRF, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę ProSolution WP Client do wersji 2.0.9 lub nowszej. Dodatkowo ogranicz dostęp do funkcji wymagających uprawnień i wdróż walidację URL.
Inne podatności w ProSolution WP Client
Zobacz wszystkie- CVE-2026-16098Krytyczne
Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.10 włącznie zawiera podatność na dowolne przesyłanie plików. Brak walidacji nagłówka Content-Disposition pozwala nieuwierzytelnionym atakującym na przesyłanie plików, które mogą być wykonywane, co umożliwia zdalne wykonanie kodu.
- CVE-2026-14524Krytyczne
Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.8 włącznie zawiera podatność na dowolne usuwanie plików. Niewystarczająca walidacja ścieżki pliku w funkcji proSol_fileDeleteProcess pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-19053Krytyczne
Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.
- CVE-2026-6555Krytyczne
Wtyczka ProSolution WP Client dla WordPress do wersji 2.0.0 włącznie ma podatność na dowolne przesyłanie plików z powodu niespójności walidacji tablicy – tylko pierwszy plik jest sprawdzany, a wszystkie są przesyłane.
- CVE-2026-19052Średnie
Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie wykonuje kontroli uprawnień dla dwóch administracyjnych akcji AJAX, a nonce, na którym polegają, jest opublikowany na publicznym froncie, co pozwala każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na wyzwolenie administracyjnej synchronizacji danych i wyczyszczenie rekordów aktywności wtyczki.
- CVE-2026-19049Wysokie
Wtyczka ProSolution WP Client przed wersją 2.0.9 nie sanityzuje wartości cookie przed użyciem w zapytaniach SQL i przetwarza to cookie na każde żądanie bez uwierzytelniania lub sprawdzania uprawnień. Pozwala to nieuwierzytelnionym użytkownikom na odczyt dowolnych danych z bazy oraz usuwanie rekordów przechowywanych przez wtyczkę.
Oryginalny opis (angielski, źródło NVD)
The ProSolution WP Client WordPress plugin before 2.0.9 does not validate a user-supplied URL, and does not check the capability or nonce of the requester, before performing a server-side HTTP request with it, allowing any authenticated user, such as a subscriber, to make the site issue arbitrary requests to internal hosts and services, including requests with an attacker-chosen method, headers and body.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS