CVE-2026-108064
Beschrijving NL
De WP Encryption WordPress-plugin vóór versie 7.8.8.2 voert geen controle uit op de mogelijkheden of nonce van een van de handlers die de SSL-certificaatverstrekkingsroutine aanstuurt. Hierdoor kunnen niet-geauthenticeerde gebruikers de WP Encryption WordPress-plugin vóór versie 7.8.8.2 de privésleutel van het sitecertificaat laten overschrijven en de openstaande Let's Encrypt-aanvraag en -uitdaging met één enkele aanvraag vervangen. Herhaalde verzoeken blijven het materiaal regenereren, waardoor de beheerder de afgifte van certificaten niet kan voltooien.
Origineel (Engels) tonen
The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate private key and replace its pending Let's Encrypt order and challenge material with a single request. Repeated requests keep regenerating the material, preventing the administrator from completing certificate issuance.