Vulnerabilidades en prosolution

4 resultados

Análisis Vexday

A ProSolution apresenta um pequeno volume de vulnerabilidades (2 CVEs), ambas críticas, sem incidentes de exploração ativa registrados até o momento. Uma vulnerabilidade foi divulgada nos últimos 90 dias, indicando risco recente ligado principalmente a problemas de validação de upload de arquivo (CWE-434), demandando atenção a controles de entrada.

CVE-2026-6555CRITICALProSolution WP Client <= 2.0.0 - Unauthenticated Arbitrary File Upload via 'files'EPSS 1.0%CVE-2026-14524CRITICALProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary File Deletion via 'newfilename' and 'filename' ParametersEPSS 0.7%CVE-2026-16098CRITICALProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename OverrideEPSS 0.6%CVE-2026-2942CRITICALProSolution WP Client <= 1.9.9 - Unauthenticated Arbitrary File Upload via proSol_fileUploadProcessEPSS 0.6%