CVE-2026-19052
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie wykonuje kontroli uprawnień dla dwóch administracyjnych akcji AJAX, a nonce, na którym polegają, jest opublikowany na publicznym froncie, co pozwala każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na wyzwolenie administracyjnej synchronizacji danych i wyczyszczenie rekordów aktywności wtyczki.
Ocena ryzyka
Uwierzytelniony użytkownik o niskich uprawnieniach może wykonać operacje administracyjne, co może prowadzić do naruszenia integralności danych i zakłócenia działania wtyczki.
Rekomendacja
Zaktualizuj wtyczkę ProSolution WP Client do wersji 2.0.9 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The ProSolution WP Client WordPress plugin before 2.0.9 does not perform capability checks on two administrative AJAX actions, and the nonce they rely on is published on its public frontend, allowing any authenticated user, such as a subscriber, to trigger an administrative data synchronisation and to clear the ProSolution WP Client WordPress plugin before 2.0.9's activity records.