CVE-2024-1076 in SSL Zen Pluginthông tin

Tóm tắt

Bởi MITRE • 08/05/2024

The SSL Zen WordPress plugin before 4.6.0 only relies on the use of .htaccess to prevent visitors from accessing the site's generated private keys, which allows an attacker to read them if the site runs on a server who doesn't support .htaccess files, like NGINX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

30/01/2024

Tiết lộ

08/05/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00413

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!