CVE-2026-19056
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.11 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w atrybucie HTML na jednej ze stron administracyjnych, co prowadzi do odzwierciedlonego Cross-Site Scripting (XSS) działającego w sesji administratora, który zostanie nakłoniony do wysłania spreparowanego żądania.
Ocena ryzyka
Atakujący może przejąć sesję administratora, co może prowadzić do pełnej kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę ProSolution WP Client do wersji 2.0.11 lub nowszej. Edukuj administratorów o ryzyku klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
The ProSolution WP Client WordPress plugin before 2.0.11 does not sanitise and escape a parameter before reflecting it into an HTML attribute on one of its administrative pages, leading to reflected Cross-Site Scripting that runs in the session of an administrator induced to submit a crafted request.