CVE-2026-15786 in Encryption Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Plugin WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan cho WordPress bị lỗ hổng Directory Traversal trong tất cả các phiên bản từ 7.8.6.6 trở về trước thông qua tham số 'imploded'. Lỗ hổng này cho phép những kẻ tấn công đã xác thực (authenticated), có quyền truy cập cấp quản trị viên (administrator-level) hoặc cao hơn, đọc nội dung của các tệp tùy ý trên máy chủ, trong đó có thể chứa thông tin nhạy cảm. Mặc dù việc ghi dữ liệu vào tệp được xử lý qua hàm esc_html(), vốn mã hóa các dấu ngoặc nhọn và ngăn chặn thực thi PHP trực tiếp, nhưng các tệp cấu hình dạng văn bản thuần túy (plaintext) như .htaccess vẫn hoàn toàn có thể bị ghi đè và khai thác để tấn công từ chối dịch vụ (DoS) hoặc chuyển hướng (redirect).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.