CVE-2026-19050

Orta

Açıklama

ProSolution WP Client WordPress eklentisi 2.0.9 sürümünden önce, kullanıcı tarafından sağlanan bir URL'yi doğrulamaz ve bu URL ile sunucu tarafında HTTP isteği gerçekleştirmeden önce istekte bulunanın yetkisini veya nonce değerini kontrol etmez; bu da abone gibi herhangi bir kimliği doğrulanmış kullanıcının, saldırgan tarafından seçilen yöntem, başlıklar ve gövde ile yapılan istekler de dahil olmak üzere, sitenin iç ana bilgisayarlara ve hizmetlere rastgele istekler göndermesine olanak tanır.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

ÜrünProSolution WP Client

Yayın12 Ağu 2026

İlk görülme12 Ağu 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

ProSolution WP Client2.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ProSolution WP Client	v < 2.0.9	2.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.