CVE-2026-86781
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.
Ocena ryzyka
Nawet użytkownik z najniższymi uprawnieniami może pobrać prywatny klucz TLS witryny, co umożliwia podszycie się pod serwer i odszyfrowanie ruchu HTTPS.
Rekomendacja
Zaktualizuj wtyczkę SSL Zen do wersji 4.7.40 lub nowszej i w razie podejrzenia wycieku wymień klucz TLS oraz certyfikaty.
Inne podatności w SSL Zen
Zobacz wszystkie- CVE-2026-17602Średnie
Wtyczka SSL Zen dla WordPress jest podatna na przejście przez katalogi (Directory Traversal) w wersjach do 4.7.42 włącznie poprzez parametr 'file_name'. Umożliwia to odczyt dowolnych plików na serwerze.
- CVE-2026-17577Średnie
Wtyczka SSL Zen dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametry 'uri' i 'host' w wersjach do 4.7.42 włącznie. Funkcja getMessages() dekoduje base64 z danych wejściowych i wyświetla surowy HTML bez escapowania.
- CVE-2026-28569Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w oprogramowaniu SSL Zen w wersjach do 4.7.43.
Oryginalny opis (angielski, źródło NVD)
The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download the site's TLS private key, certificates, and diagnostic logs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS