PT-2026-89787
CVE-2026-86781
·
تاريخ النشر
2026-09-11
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SSL Zen — SSL Certificate Installer & HTTPS Redirects الإصدارات السابقة لـ 4.7.40
الوصف
توجد مشكلة حيث يفشل المكون الإضافي في إجراء فحوصات الصلاحية أو فحوصات nonce في روتين تنزيل ملف الشهادة. يتم تنفيذ هذا الروتين في مرحلة مبكرة من دورة حياة طلب مسؤول WordPress، مما يسمح لأي مستخدم مصادق عليه، بما في ذلك المشتركون، بتنزيل المفتاح الخاص لـ TLS والشهادات وسجلات التشخيص الخاصة بالموقع. الـ nonce هو رمز فريد يستخدم لمنع هجمات إعادة التشغيل من خلال التأكد من أن الطلب مقصود وليس مزيفًا.
التوصيات
التحديث إلى الإصدار 4.7.40 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾