CVE-2026-15786

Nome do Software Vulnerável e Versões Afetadas WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan versões anteriores a 7.8.6.7

Descrição Um problema de Directory Traversal ocorre quando a versão premium do software está habilitada e ativa. Atacantes autenticados com nível de acesso de administrador ou superior podem ler arquivos arbitrários no servidor através do parâmetro imploded, expondo potencialmente informações sensíveis. Embora o uso de esc html() impeça a execução direta de PHP ao codificar colchetes angulares, arquivos de configuração em texto simples, como o .htaccess, permanecem graváveis, permitindo ataques de redirecionamento ou negação de serviço. Directory Traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualize o plugin para a versão 7.8.6.7 ou posterior. Restrinja o acesso ao parâmetro imploded para minimizar o risco de exploração.