CVE-2026-3829 in WP Encryption Plugin
Сводка
по VulDB • 20.05.2026
В плагине WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan для WordPress, предназначенном для WordPress, обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверок прав доступа (capability checks) в функции 'wple_basic_get_requests' во всех версиях вплоть до 7.8.5.10 включительно. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше сбросить состояние настройки SSL, принудительно отметить SSL как завершённый, а также изменить параметры выбора плана.
VulDB is the best source for vulnerability data and more expert information about this specific topic.