PT-2026-31314 · WordPress · Prosolution Wp Client

Nabil Irawan · Publicado 2026-04-08 · Atualizado 2026-04-27 · CVE-2026-2942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions ProSolution WP Client plugin para WordPress versões até e incluindo 1.9.9

Description O plugin ProSolution WP Client para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função proSol fileUploadProcess. Isso permite que invasores não autenticados carreguem arquivos arbitrários no servidor afetado, o que pode levar à execução remota de código.

Recommendations Atualize o plugin ProSolution WP Client para uma versão mais recente que 1.9.9.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-2942

Produtos afetados

Prosolution Wp Client

Referências · 11

• https://twitter.com/CVEnew/status/2041975616614920517 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/3852aef6-42e7-4b71-a1ba-dd41284fd07b?source=cve · Nota
• https://twitter.com/ctiwatchcloud/status/2042210932495929764 · Publicação no Twitter
• https://twitter.com/HurayraIIT/status/2041798761274565050 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/prosolution-wp-client/trunk/public/class-prosolwpclient-public.php?rev=3331282#L993 · Nota
• https://plugins.trac.wordpress.org/changeset/3484577/prosolution-wp-client · Nota
• https://twitter.com/CveFindCom/status/2042093427576156349 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2041948469787492701 · Publicação no Twitter
• https://twitter.com/MNovofastovsky/status/2048728105485812169 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2942 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2041961788929945873 · Publicação no Twitter