CVE-2025-14783 in Easy Digital Downloads Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي الإضافة Easy Digital Downloads لـ WordPress على ثغرة من نوع إعادة التوجيه غير المصادق عليه (Unvalidated Redirect) في جميع الإصدارات حتى 3.6.2 شاملاً. وتعود هذه الثغرة إلى نقص التحقق الكافي من عنوان URL لإعادة التوجيه المقدم عبر المعلمة 'edd_redirect'. وهذا يمكّن المهاجمين الذين لم يتم مصادقتهم من إعادة توجيه المستخدمين المرتبطين برسائل إعادة تعيين كلمة المرور نحو مواقع ضارة محتملة، إذا تمكنوا من خداعهم بنجاح لتنفيذ إجراء معين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.