CVE-2026-15463

Nome do Software Vulnerável e Versões Afetadas SSL Zen — SSL Certificate Installer & HTTPS Redirects versões anteriores a 4.7.43

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em uma página web e executados no navegador da vítima. Isso ocorre por meio do parâmetro host e só é explorável quando o plugin está no estágio system requirements. Um atacante pode executar esses scripts enganando um usuário para clicar em um link malicioso.

Recomendações Atualize o SSL Zen — SSL Certificate Installer & HTTPS Redirects para a versão 4.7.43 ou posterior.