Vulnerabilities in prosolution

2 results

Vexday analysis

A ProSolution apresenta um pequeno volume de vulnerabilidades (2 CVEs), ambas críticas, sem incidentes de exploração ativa registrados até o momento. Uma vulnerabilidade foi divulgada nos últimos 90 dias, indicando risco recente ligado principalmente a problemas de validação de upload de arquivo (CWE-434), demandando atenção a controles de entrada.

CVE-2026-6555CRITICALProSolution WP Client <= 2.0.0 - Unauthenticated Arbitrary File Upload via 'files'EPSS 1.0%CVE-2026-2942CRITICALProSolution WP Client <= 1.9.9 - Unauthenticated Arbitrary File Upload via proSol_fileUploadProcessEPSS 0.6%