CVE-2026-19049— ProSolution WP Client <2.0.9 SQL注入与插件数据删除漏洞
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Unknown | ProSolution WP Client | < 2.0.9 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-19049 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ProSolution WP Client < 2.0.9 - Unauthenticated SQLi and Plugin Data Deletion via 'removesite' Cookie
来源: CVE Program / CVE List V5
Vulnerability Description
The ProSolution WP Client WordPress plugin before 2.0.9 does not sanitise a cookie value before using it in SQL queries, and processes that cookie on every request without any authentication or capability check, allowing unauthenticated users to read arbitrary data from the database and to delete the records the ProSolution WP Client WordPress plugin before 2.0.9 stores.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | ProSolution WP Client | 0 ~ 2.0.9 | - |
二、漏洞 CVE-2026-19049 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-19049 的情报信息
请登录查看更多情报信息。
CVE-2026-19049 厂商安全公告 (1)
- 🔗 ProSolution WP Client < 2.0.9 – Unauthenticated SQLi and Plugin Data Deletion via 'removesite' Cookie | CVE 2026-19049 | Plugin Vulnerabilities 查看完整文章 exploitvdb-entrytechnical-description
同批安全公告 · Unknown · 2026-08-10 · 共 48 条
| CVE-2026-17020 | Salon Booking System <=10.30.33 IDOR隐私泄露漏洞 | |
| CVE-2026-17023 | Salon Booking System <= 10.30.33 OAuth回调劫持漏洞 | |
| CVE-2026-18786 | CheckView <2.3.2 REST API认证绕过致管理员账户创建 | |
| CVE-2026-14293 | WooCommerce Autopay/Blue Media <5.0.1 未认证存储型XSS漏洞 | |
| CVE-2026-19075 | All-in-One Video Gallery <4.9.2 订阅者级服务器端请求伪造漏洞 | |
| CVE-2026-19074 | Advanced Classifieds & Directory Pro <3.4.3 未授权非公开列表自定义字段泄露 | |
| CVE-2026-19089 | WooCommerce产品输入字段插件 <2.0.2 未认证任意文件上传漏洞 | |
| CVE-2026-19077 | Copy & Delete Posts <1.5.5 缺失对象级授权导致任意文章删除漏洞 | |
| CVE-2026-14238 | Vitepos < 3.6.0 管理+ SQL注入漏洞 | |
| CVE-2026-17021 | Salon Booking System 10.30.33 前任意预订篡改漏洞 | |
| CVE-2026-17022 | Salon Booking System <= 10.30.33 未授权预订信息泄露漏洞 | |
| CVE-2026-14211 | Amelia Pro <9.7 任意客户数据泄露与修改漏洞 | |
| CVE-2026-19053 | ProSolution WP Client <2.0.6 未认证盲SQL注入漏洞 | |
| CVE-2026-18960 | Block User Account < 2.0.1 订阅员账户绕过应用密码漏洞 | |
| CVE-2026-18946 | Contact Form to Any API <3.0.7 敏感文件泄露漏洞 | |
| CVE-2026-18934 | Feedzy RSS 聚合器 < 5.2.6 跨用户导入作业操纵及帖子删除漏洞 | |
| CVE-2026-15229 | Pinpoint Booking System <= 2.9.9.6.9 未授权任意预订价格篡改漏洞 | |
| CVE-2026-16949 | Term Pages 2.0.0 以下版本 tp_lookup 未授权 SQL 注入漏洞 | |
| CVE-2026-16985 | Squeeze <1.7.12 任意文件上传漏洞 | |
| CVE-2026-15237 | Hotel Booking Lite <6.2.3 未授权支付记录创建漏洞 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
Same vendor: Unknown
- CVE-2026-14548
Ray Enterprise Translation <= 1.7.3 任意API令牌更新漏洞 - CVE-2026-14549
Ray Enterprise Translation ≤ 1.7.3 语言添加删除漏洞 - CVE-2026-19075
All-in-One Video Gallery <4.9.2 订阅者级服务器端请求伪造漏洞 - CVE-2026-19074
Advanced Classifieds & Directory Pro <3.4.3 未授权非公开列表自定义字段泄露 - CVE-2026-19089
WooCommerce产品输入字段插件 <2.0.2 未认证任意文件上传漏洞
V. Comments for CVE-2026-19049
暂无评论