The WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan plugin for WordPress is vulnerable to unauthorized modification of data due to missing capability checks on the 'wple_basic_get_requests' function in all versions up to, and including, 7.8.5.10. This makes it possible for authenticated attackers, with subscriber level access and above, to reset the SSL setup state, force SSL to appear complete, and modify plan selection options.
The WP Encryption plugin for WordPress contains a capability check vulnerability allowing authenticated subscribers to modify SSL configuration and reset security settings. This affects all versions up to 7.8.5.10 and could compromise HTTPS implementation across affected websites.
يحتوي مكون WP Encryption على ثغرة في فحوصات القدرات في الدالة 'wple_basic_get_requests' تسمح للمستخدمين المصرح لهم على مستوى المشترك بتعديل إعدادات SSL وإعادة تعيين حالة الإعداد. يمكن للمهاجمين إجبار ظهور SSL كمكتمل وتعديل خيارات اختيار الخطة، مما يؤثر على سلامة تنفيذ HTTPS.
The WP Encryption plugin for WordPress contains a capability check vulnerability allowing authenticated subscribers to modify SSL configuration and reset security settings. This affects all versions up to 7.8.5.10 and could compromise HTTPS implementation across affected websites.
Update WP Encryption plugin to version 7.8.5.11 or later immediately. Restrict user roles and capabilities to limit subscriber access to sensitive SSL configuration functions. Implement additional access controls and audit logging for SSL-related modifications. Monitor WordPress user activity for unauthorized changes to security settings.
قم بتحديث مكون WP Encryption إلى الإصدار 7.8.5.11 أو أحدث على الفور. قيد أدوار المستخدمين والقدرات لتحديد وصول المشتركين إلى وظائف إعدادات SSL الحساسة. طبق عناصر تحكم وصول إضافية وتسجيل التدقيق لتعديلات SSL. راقب نشاط مستخدمي WordPress للكشف عن التغييرات غير المصرح بها في إعدادات الأمان.