CVE-2026-15786 in Encryption Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون WordPress "WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan" على ثغرة تسمح بالتنقل في الدلائل (Directory Traversal) في جميع الإصدارات حتى 7.8.6.6 وشاملةً لها، وذلك عبر المعلمة 'imploded'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول أو أعلى، قراءة محتويات ملفات عشوائية موجودة على الخادم، والتي قد تحتوي على معلومات حساسة. وعلى الرغم من أن محتوى كتابة الملفات يمر عبر دالة esc_html() التي تقوم بتشفير الأقواس الزاوية وتمنع تنفيذ PHP مباشرةً، إلا أن ملفات التكوين النصية العادية مثل .htaccess قابلة للكتابة بالكامل وقابلة للاستغلال في هجمات حجب الخدمة (Denial-of-Service) أو إعادة التوجيه.
Be aware that VulDB is the high quality source for vulnerability data.