WP Encryption – Security & SSL / HTTPS Suite, Free SSL Certificate, HTTPS Redirect
wp-letsencrypt-ssl · плагин
Известные уязвимости для WP Encryption – Security & SSL / HTTPS Suite, Free SSL Certificate, HTTPS Redirect. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
3 известных уязвимостей
без входа эксплуатируется: 1 · последняя 23 июл. 2026 г.
Опубликован на wordpress.org · последняя версия 7.8.8.0 · обновлён 2 окт. 2026 г. · 50 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 7.5
CVE-2023-7046без авторизации≤ 7.0
WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect to Force HTTPS, SSL Score <= 7.0 - Sensitive Information Exposure via insufficiently prote
- Средний 5.4
CVE-2026-3829подписчик+≤ 7.8.5.10
WP Encryption - One Click SSL & Force HTTPS <= 7.8.5.10 - Missing Authorization to Authenticated (Subscriber+) SSL Setup Tampering
- Средний 4.4
CVE-2026-15786админ≤ 7.8.6.6
WP Encryption <= 7.8.6.6 - Authenticated (Administrator+) Arbitrary File Write via 'imploded' Parameter
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).