Katalog CVE
CVE-2026-19053
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.
Ocena ryzyka
Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę do wersji 2.0.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The ProSolution WP Client WordPress plugin before 2.0.6 does not sanitise and escape a parameter before using it in a SQL statement reachable by unauthenticated visitors, leading to a blind SQL injection.