Podatności SSL Zen
4 znanych podatności CVE w SSL Zen, przetłumaczonych i ocenionych.
- CVE-2026-17602Średnie
Wtyczka SSL Zen dla WordPress jest podatna na przejście przez katalogi (Directory Traversal) w wersjach do 4.7.42 włącznie poprzez parametr 'file_name'. Umożliwia to odczyt dowolnych plików na serwerze.
- CVE-2026-17577Średnie
Wtyczka SSL Zen dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametry 'uri' i 'host' w wersjach do 4.7.42 włącznie. Funkcja getMessages() dekoduje base64 z danych wejściowych i wyświetla surowy HTML bez escapowania.
- CVE-2026-86781Średnie
Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.
- CVE-2026-28569Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w oprogramowaniu SSL Zen w wersjach do 4.7.43.