Pubblicato il 2026-08-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-14524 è stata scoperta nel plugin ProSolution WP Client per WordPress, che consente la cancellazione di file arbitrari a causa di una insufficiente convalida del percorso dei file nella funzione proSol_fileDeleteProcess. Ciò consente a un attaccante non autenticato di cancellare file arbitrari sul server, il che può facilmente portare a esecuzione di codice remoto se viene cancellato il file giusto, come ad esempio wp-config.php. L'attaccante deve prima chiamare il gestore proSol_fileUploadModalProcess per avvelenare la propria sessione con una chiave di path-traversal, quindi chiamare proSol_fileDeleteProcess con quella chiave come parametro del nome del file.
Un attaccante può sfruttare questa vulnerabilità per cancellare file arbitrari sul server, il che può portare a esecuzione di codice remoto se viene cancellato il file giusto. Ciò può avere un impatto significativo sulla sicurezza del sistema, poiché un attaccante può utilizzare questa vulnerabilità per ottenere accesso non autorizzato al sistema e eseguire codice malevolo.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin ProSolution WP Client alla versione più recente disponibile. Se non è possibile aggiornare, si consiglia di disabilitare il plugin e di utilizzare un plugin alternativo per evitare di esporre il sistema a questa vulnerabilità. Inoltre, si consiglia di monitorare regolarmente il sistema per rilevare eventuali attacchi e di implementare misure di sicurezza aggiuntive, come ad esempio il controllo degli accessi e la registrazione degli eventi di sicurezza.
La vulnerabilità CVE-2026-14524 è una vulnerabilità nel plugin ProSolution WP Client per WordPress che consente la cancellazione di file arbitrari
Un attaccante può sfruttare questa vulnerabilità chiamando il gestore proSol_fileUploadModalProcess e poi proSol_fileDeleteProcess con una chiave di path-traversal
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin ProSolution WP Client alla versione più recente disponibile e di implementare misure di sicurezza aggiuntive
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.