PT-2026-69379
CVE-2026-19053
·
Publicado
2026-08-06
·
Atualizado
2026-08-10
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
ProSolution WP Client versões anteriores a 2.0.6
Description
Visitantes não autenticados podem desencadear uma injeção de SQL cega (blind SQL injection), uma técnica utilizada para extrair informações de um banco de dados observando a resposta da aplicação a consultas específicas. O problema ocorre porque o plugin não sanitiza nem escapa o parâmetro
jobID antes de incorporá-lo em uma instrução SQL.Recommendations
Atualize o ProSolution WP Client para a versão 2.0.6 ou posterior.
Evite usar o parâmetro
jobID até que a atualização seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾