CVE-2026-17602

Nome do Software Vulnerável e Versões Afetadas SSL Zen — SSL Certificate Installer & HTTPS Redirects versões anteriores a 4.7.43

Descrição O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso manipulando o parâmetro file name para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis.

Recomendações Atualize o plugin para a versão 4.7.43 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro file name para usuários administradores até que a atualização seja aplicada.