CVE-2026-86781
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.
Ocena ryzyka
Nawet użytkownik z najniższymi uprawnieniami może pobrać prywatny klucz TLS witryny, co umożliwia podszycie się pod serwer i odszyfrowanie ruchu HTTPS.
Rekomendacja
Zaktualizuj wtyczkę SSL Zen do wersji 4.7.40 lub nowszej i w razie podejrzenia wycieku wymień klucz TLS oraz certyfikaty.
Inne podatności w SSL Zen
Zobacz wszystkie- CVE-2026-17602Średnie
Wtyczka SSL Zen dla WordPress jest podatna na przejście przez katalogi (Directory Traversal) w wersjach do 4.7.42 włącznie poprzez parametr 'file_name'. Umożliwia to odczyt dowolnych plików na serwerze.
- CVE-2026-17577Średnie
Wtyczka SSL Zen dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametry 'uri' i 'host' w wersjach do 4.7.42 włącznie. Funkcja getMessages() dekoduje base64 z danych wejściowych i wyświetla surowy HTML bez escapowania.
- CVE-2026-28569Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w oprogramowaniu SSL Zen w wersjach do 4.7.43.
Oryginalny opis (angielski, źródło NVD)
The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download the site's TLS private key, certificates, and diagnostic logs.