CVE-2026-28569
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w oprogramowaniu SSL Zen w wersjach do 4.7.43.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj SSL Zen do najnowszej wersji, która zawiera poprawkę.
Inne podatności w SSL Zen
Zobacz wszystkie- CVE-2026-17602Średnie
Wtyczka SSL Zen dla WordPress jest podatna na przejście przez katalogi (Directory Traversal) w wersjach do 4.7.42 włącznie poprzez parametr 'file_name'. Umożliwia to odczyt dowolnych plików na serwerze.
- CVE-2026-17577Średnie
Wtyczka SSL Zen dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametry 'uri' i 'host' w wersjach do 4.7.42 włącznie. Funkcja getMessages() dekoduje base64 z danych wejściowych i wyświetla surowy HTML bez escapowania.
- CVE-2026-86781Średnie
Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in SSL Zen <= 4.7.43 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS