CVE-2026-3829
Təsvir
WordPress üçün olan WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan plagini, 7.8.5.10 daxil olmaqla bütün versiyalarda 'wple_basic_get_requests' funksiyasında səlahiyyət yoxlamalarının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, abunəçi və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara SSL quraşdırma vəziyyətini sıfırlamağa, SSL-i tamamlanmış kimi göstərməyə və plan seçimi variantlarını dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gowebsmarty WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan | v ≤ 7.8.5.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.