CVE-2026-19055
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.11 nie sanityzuje i nie escapuje kilku parametrów przed odzwierciedleniem ich w atrybutach HTML na stronach publicznych, co prowadzi do odzwierciedlonego Cross-Site Scripting (XSS), które może być wyzwolone wobec dowolnego odwiedzającego, w tym zalogowanego administratora.
Ocena ryzyka
Atakujący może wykonać skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, zmiany treści strony lub innych szkodliwych działań.
Rekomendacja
Zaktualizuj wtyczkę ProSolution WP Client do wersji 2.0.11 lub nowszej. Rozważ dodanie nagłówków CSP (Content Security Policy) na stronie.
Oryginalny opis (angielski, źródło NVD)
The ProSolution WP Client WordPress plugin before 2.0.11 does not sanitise and escape several parameters before reflecting them into HTML attributes on its public pages, leading to reflected Cross-Site Scripting that can be triggered against any visitor, including a logged-in administrator.