CVE-2026-86781

Nome do Software Vulnerável e Versões Afetadas SSL Zen — SSL Certificate Installer & HTTPS Redirects versões anteriores a 4.7.40

Descrição Existe um problema em que o plugin não realiza verificações de capacidade ou de nonce em uma rotina de download de arquivo de certificado. Esta rotina é executada no início do ciclo de vida de requisição do administrador do WordPress, permitindo que qualquer usuário autenticado, incluindo aqueles com nível de Acesso de Assinante, baixe a chave privada TLS, certificados e logs de diagnóstico do site. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma requisição seja intencional e não forjada.

Recomendações Atualize para a versão 4.7.40 ou posterior.