CVE-2026-2942

总结

# ProSolution WP Client 插件存在任意文件上传漏洞 WordPress 的 ProSolution WP Client 插件在所有版本（包括 1.9.9 及更早版本）中，由于 `proSol_fileUploadProcess` 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。

• CVE-2026-2942漏洞利用

  针对ProSolution WP Client中未经认证的任意文件上传和远程代码执行漏洞（CVE-2026-2942）的自动扫描器。支持多线程扫描、MIME欺骗、shell验证和代理支持，用于渗透测试。