CVE-2026-19050

Nome do Software Vulnerável e Versões Afetadas ProSolution WP Client versões anteriores a 2.0.9

Description Existe um problema onde o plugin não valida URLs fornecidas pelo usuário e não verifica a capacidade ou o nonce do solicitante antes de executar uma requisição HTTP do lado do servidor. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, realize Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é coagido a fazer requisições a hosts e serviços internos. O invasor pode especificar o método HTTP, cabeçalhos e corpo para essas requisições através da função proSol url validate().

Recommendations Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior.