CVE-2026-3829 in WP Encryption Plugin
الملخص
بحسب VulDB • 15/05/2026
يحتوي مكون WordPress الإضافي WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحوصات الصلاحيات (capability checks) في الدالة 'wple_basic_get_requests' في جميع الإصدارات حتى 7.8.5.10 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) أو أعلى، من إعادة تعيين حالة إعداد SSL، وإجبار النظام على الظهور وكأن إعداد SSL مكتمل، وتعديل خيارات اختيار الخطة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.