CVE-2025-11271 in Easy Digital Downloads Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي مكون WordPress "Easy Digital Downloads" على ثغرة في التلاعب بالطلبات في جميع الإصدارات حتى 3.5.2 وشاملة لها، بسبب تجاوز عملية التحقق من الطلب. يتم تخطي التحقق بشكل غير مشروط عندما يتضمن جسم طلب POST المعامل verification_override=1. ونظراً لأن هذه القيمة يتم تزويدها من قبل المهاجم، يمكن لفاعل غير مصادق عليه إرسال إشعار دفع فوري مزيف (IPN) ويتم التعامل معه على أنه تم التحقق منه، حتى على مواقع الإنتاج ومع تفعيل التحقق بشكل عام. يلزم وجود معرف معاملة PayPal صالح، مما يحد من التلاعب بالطلبات إلى الطلبات التي يقوم بها المهاجم. وهذا بدوره يتطلب أن يكون لديه حساب عميل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.