CVE-2026-108064
Açıklama
7.8.8.2 sürümünden önceki WP Encryption WordPress eklentisi, SSL sertifikası sağlama rutinini yürüten işleyicilerden biri üzerinde yetenek veya nonce kontrolü gerçekleştirmemektedir; bu durum, kimliği doğrulanmamış kullanıcıların tek bir istek ile WP Encryption WordPress eklentisinin sitenin sertifika özel anahtarını üzerine yazmasına ve bekleyen Let's Encrypt siparişini ve doğrulama materyallerini değiştirmesine olanak tanır. Tekrarlanan istekler materyalleri yeniden oluşturmaya devam ederek yöneticinin sertifika düzenleme işlemini tamamlamasını engeller.
Nasıl düzeltilir
- WP Encryption7.8.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Encryption | v < 7.8.8.2 | 7.8.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.