PT-2026-69379 · WordPress · Prosolution Wp Client
CVE-2026-19053
·
Publicado
2026-08-10
·
Atualizado
2026-08-10
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
ProSolution WP Client versões anteriores a 2.0.6
Description
Visitantes não autenticados podem desencadear uma injeção de SQL cega (blind SQL injection), uma técnica utilizada para extrair informações de um banco de dados observando a resposta da aplicação a consultas específicas. O problema ocorre porque o plugin não sanitiza nem escapa o parâmetro
jobID antes de incorporá-lo em uma instrução SQL.Recommendations
Atualize o ProSolution WP Client para a versão 2.0.6 ou posterior.
Evite usar o parâmetro
jobID até que a atualização seja aplicada.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prosolution Wp Client